23 Ekim’de Initia, L1 blockchain ve modüler rollup ağında ciddi bir güvenlik açığı yaşadı. Saldırgan, blockchain’deki bir açığı kullanarak izinsiz tokenler oluşturdu ve gerçek varlıkları cross-chain köprülerinden çekti. Olay, saldırganın bir imza ile 2 milyon AUSD tokeni oluşturmasıyla başladı.
Güvenlik Açığı ve Saldırının Detayları
Saldırı, 14:59:26 UTC’de başladı. Saldırgan, token oluşturma mekanizmasındaki bir açığı kullanarak, cross-chain köprü mesajı gerektirmeden doğrudan bir ‘Move’ fonksiyonu çağırdı. Bu yöntemle, köprünün güvenlik doğrulama sürecini aşmayı başardı. Saldırgan, bu izinsiz tokenleri Ethereum ağına dönüştürdü ve yaklaşık 153 saniye içinde, Ethereum tarafındaki bir adapter aracılığıyla 1.4 milyon AUSD çekti.
Bu süre zarfında, 105 ETH ve 1.08 milyon USDC de elde etti. Araştırmacılara göre, bu fonlar, 1inch ve 0x gibi merkeziyetsiz ticaret hizmetleri aracılığıyla Ethereum’a dönüştürüldü. Olayın ardından, saldırganın 7 dakika içinde yaklaşık 2.65 milyon doları Ethereum’a ulaştırdığı tahmin ediliyor.
Kripto Dünyasında Güvenlik Açıkları
Güvenlik açıkları, kripto para dünyasında giderek artan bir tehdit haline geliyor. Özellikle köprüler, farklı blockchain ağları arasında varlık transferi sağladıkları için sıkça hedef alınıyor. Saldırganlar, bu tür köprülerin sistematik zayıflıklarını kullanarak büyük miktarda para çalabiliyor. Örneğin, geçtiğimiz yıl yaşanan benzer bir olayda, başka bir blockchain ağı olan Liquid Network, yazılım hatası nedeniyle izinsiz L-BTC oluşturularak gerçek Bitcoin’lerin çekilmesine yol açmıştı. Bu tür olaylar, yatırımcıların güvenini sarsmakta ve sektördeki regülasyon baskılarını artırmaktadır. Ayrıca, BIS raporunun Bitcoin’in günlük para işlevini sorguladığına dair bulgular da dikkat çekiyor.
Initia’nın yaşadığı bu olay, kripto varlık güvenliği konusunda daha fazla dikkat ve önlem alınması gerektiğini bir kez daha gözler önüne serdi. Uzmanlar, blockchain projelerinin güvenlik açıklarını minimize etmek için daha sıkı denetimler ve testler yapması gerektiğini vurguluyor. Ayrıca, kullanıcıların da varlıklarını güvende tutmak için daha dikkatli olmaları öneriliyor.
Initia’nın Tepkisi ve Piyasa Durumu
Güvenlik açığı sonrası, Initia L1 blockchain ve rollup’larını durdurma kararı aldı. Ancak bu gelişmelere rağmen, Initia’nın tokeni INIT, basın zamanı itibarıyla 0.1484 dolardan işlem görüyordu ve son 24 saatte %11.7’lik bir artış kaydetti. 2026 yılı, benzer güvenlik olayları açısından oldukça sıkıntılı bir yıl olarak öne çıkıyor; üçüncü çeyrekte kripto güvenlik kayıplarının %55 artarak 1.18 milyar dolara ulaştığı bildirildi. Kripto dünyasında güvenlik, her geçen gün daha fazla önem kazanıyor ve bu tür olaylar, yatırımcıların dikkatini çekiyor.
Sonuç
Initia’nın yaşadığı güvenlik açığı, kripto para ekosistemindeki köprülerin zayıflıklarını bir kez daha gözler önüne serdi. Bu tür olaylar, sektördeki güvenlik standartlarının ve denetim süreçlerinin güçlendirilmesi gerektiğini gösteriyor. Yatırımcılar, bu tür güvenlik sorunlarına karşı daha dikkatli olmalı ve yatırımlarını güvende tutmak için gerekli önlemleri almalıdır.
