🚨 INITIA MENGHENTIKAN CHAIN-NYA — DAN KERUGIAN NYATA TERJADI DI JEMBATAN
Eksploitasi MoveVM yang diduga terjadi memungkinkan penyerang membuat token tanpa jaminan di Initia
Penyelidik on-chain menelusuri sekitar $2.7M aset nyata yang keluar dari cadangan jembatan
Initia menghentikan L1 dan rollup yang terhubung
Namun, pelajaran terbesarnya bukanlah jumlah yang dicuri 👀
Penyerang diduga membuat token tanpa jaminan, lalu menggunakan infrastruktur lintas-chain untuk menukarkannya dengan aset nyata
Jembatan memproses penarikan menggunakan token yang seharusnya tidak pernah ada
$INIT
⚠️ Inilah perbedaannya
Jembatan dapat beroperasi persis sesuai rancangan, tetapi tetap melepaskan kolateral nyata ketika komponen lain melanggar asumsi yang mendasarinya
Salah satu pendiri Initia mengatakan pencetakan INIT native tidak terdampak, tetapi itu tidak membuktikan keamanan setiap aset yang dijembatani
Hal yang penting sekarang
• Saldo cadangan dan aset terdampak yang telah diverifikasi
• Patch yang telah dikonfirmasi dan restart yang aman
• Rencana pemulihan yang jelas bagi pengguna terdampak
Sampai jawaban itu tersedia, saya akan menghindari menjembatani dana ke Initia atau memercayai tautan pemulihan tidak resmi
Keamanan sebuah jembatan hanya sekuat aset yang dipercayakan kepadanya
$INIT #Initia
Eksploitasi MoveVM yang diduga terjadi memungkinkan penyerang membuat token tanpa jaminan di Initia
Penyelidik on-chain menelusuri sekitar $2.7M aset nyata yang keluar dari cadangan jembatan
Initia menghentikan L1 dan rollup yang terhubung
Namun, pelajaran terbesarnya bukanlah jumlah yang dicuri 👀
Penyerang diduga membuat token tanpa jaminan, lalu menggunakan infrastruktur lintas-chain untuk menukarkannya dengan aset nyata
Jembatan memproses penarikan menggunakan token yang seharusnya tidak pernah ada
$INIT
⚠️ Inilah perbedaannya
Jembatan dapat beroperasi persis sesuai rancangan, tetapi tetap melepaskan kolateral nyata ketika komponen lain melanggar asumsi yang mendasarinya
Salah satu pendiri Initia mengatakan pencetakan INIT native tidak terdampak, tetapi itu tidak membuktikan keamanan setiap aset yang dijembatani
Hal yang penting sekarang
• Saldo cadangan dan aset terdampak yang telah diverifikasi
• Patch yang telah dikonfirmasi dan restart yang aman
• Rencana pemulihan yang jelas bagi pengguna terdampak
Sampai jawaban itu tersedia, saya akan menghindari menjembatani dana ke Initia atau memercayai tautan pemulihan tidak resmi
Keamanan sebuah jembatan hanya sekuat aset yang dipercayakan kepadanya
$INIT #Initia