Az Initia november 10-én ismét leállította Layer 1 hálózatát, miután támadók hozzáfértek a rollup-infrastruktúrához kapcsolódó kulcsokhoz.
A projekt néhány órán belül 615.000 dolláros kezdeti becslésről 3,27 millió dollárra módosította az érintett eszközök értékét.
Újra leállt az Initia hálózata
Az Initia csapata először arról számolt be, hogy illetéktelen tranzakciók indultak a hálózat letéti számláiról. Ezeken azokon az eszközökön tartották, amelyek több, az Initia ökoszisztémájához kapcsolódó rollupra kerültek át.
A validátorok november 10-én 06:18 UTC-kor felfüggesztették a blokkgyártást, hogy megakadályozzák a további veszteségeket.
Az első hivatalos közlés még körülbelül 605.000 dollárnyi USDC-ről és további 10.000 dollárnyi tokenről szólt, amely a Noble hálózaton keresztül hagyta el az Initia rendszert.
A későbbi vizsgálat azonban jóval nagyobb problémát tárt fel. A támadó mintegy 3,27 millió dollárnyi eszközt mozgatott a saját Initia-címére, miközben körülbelül 2,16 millió dollár értékű vagyon továbbra is a leállított hálózaton maradt, ezért azt jelenleg nem lehet továbbküldeni.
Felhőkulcstól a hamis IBC-kiutalásokig
A Cointelegraph beszámolója szerint a támadás egy kompromittált Google Cloud-kulccsal kezdődött.
A behatolók egy parancsbefecskendezési támadáson keresztül környezeti változókhoz fértek hozzá, majd további GitHub- és felhőalapú hitelesítő adatokat szereztek.
Így elérték az Anvil nevű infrastruktúrát is, amely az Initia rollupjait szolgálja ki. A támadók öt rollup nevében hamis Inter-Blockchain Communication, vagyis IBC-kiutalásokat hitelesítettek, és ezzel felszabadították a Layer 1 letéti számláin tartott eszközöket.
A megszerzett tokenek egy részét az Initia decentralizált tőzsdéjén értékesítették. Ezt követően 13.400 TIA, 8.000 USDC.inj és 597.000 Noble USDC hagyta el a hálózatot, miközben a támadók az Initia közlése szerint nem vontak ki INIT tokeneket.
Ez volt a második támadás kevesebb mint három hét alatt
Az eset különösen súlyos azért, mert az Initia október 23-án már elszenvedett egy jelentős támadást. Akkor egy MoveVM-scriptgyorsítótárhoz kapcsolódó hiba lehetővé tette, hogy a támadó fedezet nélküli WETH-, iUSD- és USDC-egyenlegeket hozzon létre.
A Bitquery blokkláncelemzése szerint az első incidens során körülbelül 2,7 millió dollárnyi ténylegesen fedezett eszköz hagyta el a rendszert, miközben a hamisított tokenegyenlegek névértéke ennél jóval magasabb volt.
Az Initia november 2-án indította újra a hálózatot, mindössze nyolc nappal a második támadás előtt.
A két incidens eltérő technikai gyengeséget használt ki: az első a blokklánc futtatókörnyezetének hibájára, a második pedig a felhő- és rollup-infrastruktúra védelmére épült. Ez arra utal, hogy az Initia problémája nem egyetlen javítandó kódrészletre korlátozódik.
Hosszabb leállásra készülnek
Az Initia közölte, hogy teljes egészében helyre kívánja állítani az érintett eszközök fedezetét. A csapat emellett elszigetelt környezetben, lényegében az alapoktól építi újjá a kompromittált infrastruktúrát, és szigorúbb hozzáférési szabályokat vezet be.
A projekt egyelőre nem adott pontos dátumot az újraindításra, és jelezte, hogy a folyamat hosszabb lesz egy szokásos hálózati újraindításnál.
A felhasználóknak ezért érdemes kizárólag az Initia hivatalos csatornáit követniük, mivel a leállások idején rendszeresen megjelennek hamis kártérítési és token-visszaigénylési oldalak.
Olvastad már? Olajár: a Hormuzi-szoros miatt maradt feszült a piac
Kriptoworld.hu szerkesztője, a Kriptoworld.hu alapítója
LinkedIn | X (Twitter) | Facebook
A Kriptoworld.hu alapítójaként és szerkesztőjeként írásaiban azt vizsgálom, hogyan alakítják át a gazdasági és technológiai változások az emberek döntéseit, biztonságérzetét és jövőképét. Olyan nézőpontból írok, amely a gyors hírek mögötti következményeket és kérdéseket keresi. Hiszek abban, hogy a kriptovilágról nem csak technikailag, hanem emberi nyelven is lehet hitelesen beszélni. Írásaim célja nem tanácsadás, hanem megértés: segíteni eligazodni egy olyan világban, ahol a pénz, a technológia és a bizalom egyszerre változik.
📅 Megjelenés: 2026. november 12. • 🕓 Utolsó frissítés: 2026. november 12.
✉️ Kapcsolat: [email protected]
Tájékoztatás: A kriptoworld.hu oldalon található információk és elemzések a szerzők magánvéleményét tükrözik. A jelen oldalon megjelenő írások, cikkek nem valósítanak meg a 2007. évi CXXXVIII. törvény (Bszt.) 4. § (2). bek 8. pontja szerinti befektetési elemzést és a 9. pont szerinti befektetési tanácsadást.
Bármely befektetési döntés meghozatala során az adott befektetés megfelelőségét csak az adott befektető személyére szabott vizsgálattal lehet megállapítani, melyre a jelen oldal nem vállalkozik és nem is alkalmas. Az egyes befektetési döntések előtt éppen ezért tájékozódjon részletesen és több forrásból, szükség esetén konzultáljon befektetési tanácsadóval!
A cikkekben megjelenő esetleges hibákért téves információkból eredendő anyagi károkért a kriptoworld.hu felelősséget nem vállal.