Koin senilai 2,6 juta dolar AS ditukar dengan koin yang dicetak begitu saja.
Pada 23 Oktober pukul 15.41, Initia menghentikan mainnet L1 dan semua rollup sekaligus. Penyebabnya adalah celah keamanan yang sebelumnya tidak diketahui: penyerang bisa mencetak koin tanpa izin di MoveVM. Mereka lebih dulu mencetak 2 juta AUSD yang tidak didukung aset dalam jumlah memadai, lalu menukarnya lintas chain menjadi uang sungguhan.
Singkatnya, ini bukan pencurian uang. Ini pencetakan uang palsu.
Rinciannya: sekitar 1,4 juta AUSD dicairkan dari sisi Ethereum, 105 ETH, dan 1,08 juta USDC. Semuanya akhirnya terkumpul di satu dompet: 1.135,5 ETH, senilai sekitar 2,73 juta dolar AS. Tim mengatakan token asli INIT tidak terdampak langsung oleh celah ini. Chain masih dihentikan, dan cakupan dampaknya masih diselidiki.
Kemampuan untuk menghentikan chain menunjukkan bahwa para validator masih bisa berkoordinasi. Kalau tak bisa dihentikan, barulah itu benar-benar di luar kendali. Kali ini, sejak pencetakan koin mencurigakan ditemukan hingga seluruh jaringan dihentikan, mereka mencegah bridge terus mengalirkan dana keluar. Responsnya terbilang cepat.
Selanjutnya, ada dua hal yang perlu diperhatikan: bagaimana akar masalah celah ini dijelaskan dalam laporan evaluasi, dan bagaimana dana pengguna akan ditangani. Jika dua hal ini tidak dijelaskan dengan gamblang, hari chain dimulai kembali akan menjadi ujian kepercayaan yang kedua.
Ini bukan pencurian uang. Ini pencetakan uang palsu
Pada 23 Oktober pukul 15.41, Initia menghentikan mainnet L1 dan semua rollup sekaligus. Penyebabnya adalah celah keamanan yang sebelumnya tidak diketahui: penyerang bisa mencetak koin tanpa izin di MoveVM. Mereka lebih dulu mencetak 2 juta AUSD yang tidak didukung aset dalam jumlah memadai, lalu menukarnya lintas chain menjadi uang sungguhan.
Singkatnya, ini bukan pencurian uang. Ini pencetakan uang palsu.
Rinciannya: sekitar 1,4 juta AUSD dicairkan dari sisi Ethereum, 105 ETH, dan 1,08 juta USDC. Semuanya akhirnya terkumpul di satu dompet: 1.135,5 ETH, senilai sekitar 2,73 juta dolar AS. Tim mengatakan token asli INIT tidak terdampak langsung oleh celah ini. Chain masih dihentikan, dan cakupan dampaknya masih diselidiki.
Kemampuan untuk menghentikan chain menunjukkan bahwa para validator masih bisa berkoordinasi. Kalau tak bisa dihentikan, barulah itu benar-benar di luar kendali. Kali ini, sejak pencetakan koin mencurigakan ditemukan hingga seluruh jaringan dihentikan, mereka mencegah bridge terus mengalirkan dana keluar. Responsnya terbilang cepat.
Selanjutnya, ada dua hal yang perlu diperhatikan: bagaimana akar masalah celah ini dijelaskan dalam laporan evaluasi, dan bagaimana dana pengguna akan ditangani. Jika dua hal ini tidak dijelaskan dengan gamblang, hari chain dimulai kembali akan menjadi ujian kepercayaan yang kedua.
Ini bukan pencurian uang. Ini pencetakan uang palsu