Ne Oldu?
18 Ekim 2024’te Initia ekibi, katman‑1 ağı ve tüm rollup zincirlerinin, bir güvenlik denetiminin yetkisiz token minting’i ortaya çıkarmasının ardından askıya alındığını duyurdu. Saldırı, kötü niyetli bir aktörün yeni tokenler oluşturup milyonlarca dolar değerinde varlıkları bir Ethereum adresine transfer etmesine izin verdi.
Saldırının Nasıl Çalıştığı
Saldırganlar, token ihraçını yöneten akıllı sözleşme mantığındaki bir hatayı kullandı. Özel olarak hazırlanmış bir işlem göndererek, uygun yetkilendirme olmadan mint fonksiyonunu tetiklediler. Bu, büyük miktarda token üretildi, ardından mevcut varlıklarla takas edildi ve harici bir cüzdana taşındı.
Topluluk Üzerindeki Etkisi
- 2.6M’lik varlık kaybı.
- Initia’nın güvenliğine geçici bir güven kaybı.
- Kullanıcı işlemlerinde ve likiditede aksaklık.
Öğrenilen Dersler
Güvenlik incelemeleri, token bakiyelerini değiştirebilecek tüm kod yollarını kapsamalıdır. Katman‑1 protokolleri, kritik fonksiyonlar için çoklu imza kontrolleri uygulamalı ve düzenli üçüncü taraf denetimleri yapmalıdır. Olaylar sırasında kullanıcılarla şeffaflık, güveni sürdürmeye yardımcı olur.
Initia’nın Bir Sonraki Adımları
Ekip, açığı düzeltmek, ağı yeniden kurmak ve ihlal kaynağını araştırmak için çalışıyor. Ayrıca etkilenen kullanıcıları tazmin etmeyi planladıklarını duyurdu ve gelecekteki olayları önlemek için güvenlik bütçesini artıracak.