O que Aconteceu?
No dia 18 de outubro de 2024, a equipe da Initia anunciou que sua rede layer‑1 e todas as cadeias rollup foram suspensas após uma auditoria de segurança revelar uma cunhagem não autorizada de tokens. A exploração permitiu que um ator malicioso criasse novos tokens e transferisse milhões de dólares em ativos para um endereço Ethereum.
Como a Exploração Funcionou
Os atacantes exploraram uma falha na lógica do smart‑contract que governava a emissão de tokens. Ao enviar uma transação especialmente elaborada, eles acionaram a função mint sem a devida autorização. Isso criou um grande suprimento de tokens que foram então trocados por ativos existentes e movidos para uma carteira externa.
Impacto na Comunidade
- Perda de mais de 2,6M$ em ativos.
- Perda temporária de confiança na segurança da Initia.
- Interrupção das transações dos usuários e da liquidez.
Lições Aprendidas
Revisões de segurança devem cobrir todos os caminhos de código que podem alterar saldos de tokens. Protocolos layer‑1 devem implementar controles de multi‑assinatura para funções críticas e realizar auditorias regulares de terceiros. Transparência com os usuários durante incidentes ajuda a manter a confiança.
Próximos Passos para a Initia
A equipe está trabalhando para corrigir a vulnerabilidade, restaurar a rede e investigar a origem da violação. Eles também anunciaram um plano para compensar os usuários afetados e aumentarão seu orçamento de segurança para prevenir incidentes futuros.