Initia’da 2,73 milyon dolarlık köprü rezervi, token basım hatası nedeniyle ödendi

Initia’daki MoveVM kaynaklı bir hata nedeniyle ek token basılırken köprü rezervlerinden yaklaşık 2,73 milyon dolar değerinde gerçek varlık ödendi. Basılan tokenların nominal değeri ile köprüden çıkan gerçek varlık miktarı birbirinden farklı.

Initia kurucu ortağı Zon, ilk incelemelere göre Cosmos SDK tabanlı MoveVM’deki “Day 0” hatasının Initia L1’de ek token basılmasına olanak verdiğini açıkladı. “Temel token INIT bu durumdan etkilenmedi” dedi. Bu, ilk teknik açıklama niteliğinde; nihai teknik analiz henüz yayımlanmadı.

On-chain analiz şirketi Bitquery, saldırganın bastığı tokenların nominal değerini yaklaşık 7,48 milyon dolar olarak hesapladı. Köprü rezervlerinden fiilen ödenen varlıkların tutarı ise yaklaşık 2,73 milyon dolardı. Dolayısıyla 7,48 milyon doların tamamı sistem dışına çıkmadı.

Bitquery, çıkan varlıkları AUSD, USD Coin (USDC) ve Ether (ETH) olarak izledi. Bu varlıklar Ethereum ağında 1.135,5 Ether’e dönüştü. 24’ünde saat 03.52’de yapılan kontrolde söz konusu cüzdandan henüz para aktarılmamıştı.

Initia, güvenlik olayı nedeniyle 24’ünde saat 00.41.30’da L1 ve rollup’ları durdurdu. TokenPost daha önce Initia ağının durdurulmasını ve saldırganın 2,7 milyon doları aktardığına ilişkin bulguları haberleştirmişti. Bu haberde yeni doğrulanan bilgiler, kurucu ortağın hata hakkındaki ilk açıklaması ve Bitquery’nin köprüden fiilen çıkan varlıklara ilişkin hesaplaması oldu.

Köprüler, bir ağdaki varlıkların başka bir ağda ödenebilmesi için rezerv tutuyor. Bu olayda yeni basılan tokenların nominal değeri ile karşılığında köprü rezervlerinden ödenen varlıkların miktarı farklıydı.

Agora, AUSD tokenının Initia’da bulunmadığını ve burada hiçbir zaman basılmadığını açıkladı. Bitquery ise AUSD ile ilişkili köprü rezervlerinden varlık ödemesi yapıldığını kaydetti. Kamuya açık bilgiler, iki açıklamanın hangi tokenı ve köprü ürününü kapsadığını netleştirmiyor.

Upbit, güvenlik olayı şüphesi üzerine kullanıcıları korumak amacıyla INIT yatırma ve çekme işlemlerini geçici olarak durdurdu. Initia, resmî hesabından güvenlik şirketleri, doğrulayıcılar ve borsalarla olayın etkisini araştırdığını ve doğrulanan bilgileri resmî kanallarından paylaşacağını bildirdi.