Initia, blockchain layer-1 yang dibangun untuk mendukung rollup yang saling terhubung, telah menghentikan operasinya setelah para peneliti melaporkan adanya eksploitasi yang diduga memungkinkan penyerang mencetak token tanpa izin dan menukarkannya menjadi aset kripto senilai lebih dari $2,6 juta.
Jaringan dihentikan pada pukul 15.41 UTC pada Jumat, menurut pengumuman Initia di X. Tim tersebut mengatakan bahwa mereka berkoordinasi dengan para peneliti keamanan, validator, dan bursa untuk menilai cakupan penuh insiden ini.
Poin-poin utama
Initia menghentikan sementara layer-1 dan rollup-nya pada pukul 15.41 UTC setelah muncul laporan tentang eksploitasi pencetakan token tanpa izin.
Peneliti keamanan Spreek pertama kali menyoroti masalah ini, dengan dugaan bahwa token yang dicetak telah dikonversi menjadi aset lain senilai sekitar $2,6 juta.
D2 Finance kemudian menjelaskan mekanismenya: mencetak 2 juta token AUSD tanpa dukungan aset yang memadai, lalu melakukan penarikan lintas chain.
Menurut D2 Finance, nilai yang dicuri tampaknya telah dikonsolidasikan ke dalam sebuah dompet Ethereum.
Initia belum mengonfirmasi secara terbuka total kerugian atau akar penyebab pastinya, sehingga kronologi dan dampaknya terhadap pengguna masih belum jelas.
Cara dugaan eksploitasi ini terjadi
Peringatan publik pertama datang dari peneliti keamanan blockchain Spreek, yang melaporkan bahwa seorang penyerang mencetak token tanpa izin, lalu mengonversi sekitar $2,6 juta ke aset lain. Ia juga menyebutkan bahwa masih ada dana lain yang sedang dipindahkan.
Platform DeFi D2 Finance kemudian melaporkan detail tambahan, dengan menyebutkan bahwa eksploitasi tersebut melibatkan kerentanan yang memungkinkan pembuatan token tanpa dukungan aset—secara spesifik, mencetak 2 juta AUSD tanpa dukungan yang memadai. Menurut D2 Finance, penyerang menggunakan transfer lintas chain untuk menarik sekitar 1,4 juta AUSD, 105 Ether (ETH), dan 1,08 juta USDC ke Ethereum.
Ke mana dana tersebut tampaknya dipindahkan
D2 Finance juga mengatakan bahwa aset yang dicuri telah dikonsolidasikan ke dalam sebuah dompet Ethereum yang menyimpan sekitar 1.135,5 ETH, dengan nilai menurut perusahaan tersebut sebesar $2,73 juta. Perusahaan itu mengaitkan masalah ini dengan kerentanan pada fungsi Move yang diduga memungkinkan penyerang membuat token tanpa dukungan aset, lalu menukarkannya dengan aset di Ethereum.
Meskipun angka-angka ini didasarkan pada analisis D2 Finance dan Initia belum menerbitkan estimasi kerugian resmi secara independen, angka tersebut memberikan gambaran konkret tentang kemungkinan jalur serangan: mencetak token, mentransfernya lintas chain, lalu mengonsolidasikan aset likuid di Ethereum.
Penghentian jaringan menimbulkan pertanyaan bagi aplikasi yang bergantung pada rollup
Respons yang dinyatakan Initia berlangsung segera: menghentikan layer-1 dan rollup-nya setelah insiden keamanan. Keputusan ini penting karena Initia dirancang untuk menjalankan jaringan rollup yang saling terhubung, yang sering disebut “Minitias”. Artinya, banyak alur aplikasi mungkin bergantung pada ketersediaan dan keamanan chain yang mendasarinya.
Hingga penghentian tersebut, Initia belum mengonfirmasi secara terbuka perkiraan kerugian atau penyebab pasti eksploitasi, sementara waktu pemulihan operasi jaringan masih belum dapat dipastikan. Insiden ini juga menegaskan bahwa kerentanan dalam pencetakan token dapat berkembang menjadi peristiwa yang berlangsung cepat ketika memungkinkan konversi langsung ke aset likuid lainnya—terutama jika melibatkan jembatan lintas chain atau jalur penarikan.
Reaksi pasar dan hal yang perlu dipantau selanjutnya
Dalam beberapa jam setelah insiden, token asli Initia, INIT, sempat turun ke sekitar $0,115 sebelum naik kembali ke atas $0,15, berdasarkan data CoinGecko. Pada saat artikel ini ditulis, token tersebut diperdagangkan di kisaran $0,1496, naik sekitar 14% dalam 24 jam sebelumnya. Namun, pergerakan harga selama insiden keamanan dapat mencerminkan perpaduan antara posisi pasar dan ekspektasi yang berubah cepat, bukan pemulihan yang telah dikonfirmasi.
Karena gambaran teknis utama belum dikonfirmasi secara resmi oleh Initia, para pedagang dan pengguna kemungkinan akan berfokus pada pembaruan berikutnya: apakah tim berhasil mengidentifikasi dan menambal kerentanan pada fungsi Move yang spesifik, total aset yang terdampak (termasuk dana yang masih dipindahkan, sebagaimana pertama kali disampaikan Spreek), serta bagaimana validator dan bursa berencana mengoordinasikan pengendalian risiko selama penghentian. Sampai Initia menerbitkan temuan sendiri, sebagian besar penilaian dampak akan tetap merujuk pada analisis eksternal yang telah dibagikan kepada publik.
Artikel ini pertama kali diterbitkan dengan judul Initia Hentikan L1 dan Rollup Setelah Dugaan Eksploitasi $2,6 Juta di Crypto Breaking News – sumber tepercaya Anda untuk berita kripto, berita Bitcoin, dan pembaruan blockchain.