Initia istismarı: Hackerların token bastığı ve milyonları Ethereum’a taşıdığı bildiriliyor
Son haber 23 Ekim 2026’da yayınlandı.
Güvenlik araştırmacıları yetkisiz token basımı ve milyonlarca dolarlık varlığın Ethereum’a transfer edildiğini tespit etmesinin ardından blok zinciri, katman-1 ağı ve rollup’larını askıya aldı.
Initia, blok zinciri dedektifleri saldırganın yetkisiz şekilde token basmasına ve 2,6 milyon dolardan fazla kripto varlığı çekmesine olanak tanıyan bir istismarı bildirmesinin ardından katman-1 blok zincirini ve rollup’larını durdurdu.
Ağ, güvenlik olayı sonrası Cuma günü 15:41 UTC’de durduruldu, Initia X platformundaki bir paylaşımda açıkladı. Ekip, etkinin tam boyutunu belirlemek için güvenlik araştırmacıları, doğrulayıcılar ve borsalarla çalıştığını belirtti.
Blok zinciri güvenlik araştırmacısı Spreek, istismarı Cuma günü ilk kez gündeme getirdi. Saldırganın yetkisiz token bastığını ve yaklaşık 2,6 milyon doları başka varlıklara çevirdiğini, ek fonların da hâlâ hareket ettiğini bildirdi.
DeFi platformu D2 Finance daha sonra saldırganın yeterli teminat olmadan 2 milyon AUSD token basmak için bir güvenlik açığını kullandığını bildirdi. Saldırgan ardından zincirler arası transferlerle yaklaşık 1,4 milyon AUSD, 105 Ether (ETH) ve 1,08 milyon USDC’yi Ethereum’a çekti.
D2 Finance’e göre çalınan varlıklar daha sonra yaklaşık 1.135,5 ETH tutan ve 2,73 milyon dolar değerinde bir Ethereum cüzdanında toplandı. Firma, istismarın saldırganın teminatsız token oluşturmasına ve bunları Ethereum’daki varlıklarla değiştirmesine olanak tanıyan bir Move fonksiyonundaki güvenlik açığına bağladı.
Initia, Minitias olarak bilinen birbirine bağlı rollup’lar ağını desteklemek için tasarlanmış bir katman-1 blok zinciridir. CoinGecko verilerine göre yerel token’ı INIT, Cuma günü kısa süreliğine 0,115 dolara geriledikten sonra 0,15 doların üzerine çıktı. Yazı anında token yaklaşık 0,1496 dolardan işlem görüyordu; bu da önceki 24 saate kıyasla yaklaşık yüzde 14 artış anlamına geliyor.
Initia, tahmini kayıpları veya istismarın kesin nedenini kamuya açık şekilde doğrulamadı ve kullanıcılar üzerindeki etkinin boyutu ile ağın yeniden faaliyete geçme takvimi belirsizliğini koruyor. Cointelegraph, ek yorum için Initia’ya resmi X hesabı üzerinden ulaşamadı.
