Apa yang Terjadi?
Pada 18 Oktober 2024, tim Initia mengumumkan bahwa jaringan layer-1 mereka dan semua rantai rollup telah ditangguhkan setelah audit keamanan mengungkap pencetakan token tidak sah. Eksploit tersebut memungkinkan aktor jahat membuat token baru dan mentransfer aset senilai jutaan dolar ke alamat Ethereum.
Bagaimana Eksploit Bekerja
Penyusup memanfaatkan celah dalam logika smart‑contract yang mengatur penerbitan token. Dengan mengirim transaksi khusus, mereka memicu fungsi mint tanpa otorisasi yang tepat. Ini menciptakan pasokan token besar yang kemudian ditukar dengan aset yang ada dan dipindahkan ke dompet eksternal.
Dampak pada Komunitas
- Kerugian lebih dari $2,6M dalam aset.
- Kepercayaan sementara hilang pada keamanan Initia.
- Gangguan transaksi pengguna dan likuiditas.
Pelajaran yang Dipetik
Review keamanan harus mencakup semua jalur kode yang dapat mengubah saldo token. Protokol layer‑1 harus menerapkan kontrol multi‑signature untuk fungsi kritis dan melakukan audit pihak ketiga secara rutin. Transparansi dengan pengguna selama insiden membantu menjaga kepercayaan.
Langkah Selanjutnya untuk Initia
Tim sedang bekerja untuk memperbaiki kerentanan, memulihkan jaringan, dan menyelidiki sumber pelanggaran. Mereka juga mengumumkan rencana untuk mengganti rugi pengguna yang terkena dampak dan akan meningkatkan anggaran keamanan mereka untuk mencegah insiden di masa depan.