उत्तरप्रकाशित24 स्रोत
Initia की सुरक्षा घटना: MoveVM की खामी से नेटवर्क ठप, करीब $2.7 मिलियन Ethereum तक पहुंचे
Initia ने 23 अक्टूबर 2026 को 15:41:30 UTC पर अपनी L1 ब्लॉकचेन और उससे जुड़े रोलअप रोक दिए। शुरुआती रिपोर्टों में Ethereum तक पहुंचाई गई संपत्तियों का मूल्य करीब $2.6–$2.7 मिलियन बताया गया। Initia की बाद की जानकारी के मुताबिक, MoveVM की स्क्रिप्ट कैशिंग खामी से हमलावर ने बिना बैकिंग वाले बैलेंस दिखाए; कंपनी ने कहा कि...
प्रकाशितकर्ताGPT-6 Luna से संपादितGPT Image 2 से चित्र बनाए गए
शोध उत्तर
मुख्य निष्कर्ष
- Initia ने 23 अक्टूबर 2026 को 15:41:30 UTC पर अपनी L1 ब्लॉकचेन और उससे जुड़े रोलअप रोक दिए। शुरुआती रिपोर्टों में Ethereum तक पहुंचाई गई संपत्तियों का मूल्य करीब $2.6–$2.7 मिलियन बताया गया।
- Initia की बाद की जानकारी के मुताबिक, MoveVM की स्क्रिप्ट कैशिंग खामी से हमलावर ने बिना बैकिंग वाले बैलेंस दिखाए; कंपनी ने कहा कि मूल टोकन INIT की कुल सप्लाई प्रभावित नहीं हुई।
- रिपोर्टों में अंतिम नुकसान की पुष्टि या नेटवर्क दोबारा शुरू करने की तारीख नहीं दी गई थी।
AI संकेत
openai.comCreate a landscape editorial hero image for this Studio Global article: What happened in the October 23, 2026 Initia security incident, including the timing and scope of the layer-1 and rollup halt, Spreek’s init. Article summary: Initia halted its layer-1 blockchain and connected rollups at 15:41:30 UTC on October 23, 2026, after an attacker created unbacked token balances and bridged assets to Ethereum; initial estimates put the amount extracted. Topic tags: general, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fa
Initia ने 23 अक्टूबर 2026 को 15:41:30 UTC पर अपनी लेयर-1 (L1) ब्लॉकचेन और उससे जुड़े रोलअप रोक दिए। यह कदम ऐसी सुरक्षा घटना की रिपोर्टों के बाद उठाया गया, जिसमें हमलावर ने बिना वास्तविक बैकिंग वाले टोकन बैलेंस बनाए और संपत्तियां Ethereum तक पहुंचाईं। ब्लॉकचेन शोधकर्ता Spreek ने शुरुआत में करीब $2.6 मिलियन के कैश-आउट का अनुमान दिया था; सह-संस्थापक Ezaan “Zon” Mangalji ने बाद में Ethereum तक पहुंचाई गई रकम करीब $2.7 मिलियन बताई। इनमें से कोई भी आंकड़ा नुकसान का अंतिम हिसाब नहीं था। 5
19
क्या हुआ था?
Initia की पहली सार्वजनिक सूचना में कहा गया कि सुरक्षा घटना के कारण उसका L1 और रोलअप नेटवर्क रोक दिया गया है। टीम ने असर का दायरा समझने के लिए सुरक्षा टीमों, वैलिडेटरों और एक्सचेंजों के साथ काम करने की बात कही। साथ ही, उपयोगकर्ताओं को अनौपचारिक लिंक, संदेशों और दावों से सावधान रहने को कहा। 15
घटना की रिपोर्टिंग के मुताबिक, Spreek ने नेटवर्क रोके जाने से लगभग 14 मिनट पहले संदिग्ध गतिविधि की ओर ध्यान दिलाया था। D2 Finance ने जिस पहली दुर्भावनापूर्ण ट्रांजैक्शन की पहचान की, वह इससे भी पहले—14:59:26 UTC पर हुई थी। 5
16
Mangalji ने शुरुआती तौर पर इसे Cosmos SDK पर Initia के MoveVM कार्यान्वयन से जुड़ी संभावित “Day 0” खामी बताया। उनके मुताबिक, इससे Initia L1 पर बिना अनुमति टोकन बनाए जा सकते थे, लेकिन मूल INIT टोकन प्रभावित नहीं हुआ। 19
27
बाद में Initia ने तकनीकी वजह को और स्पष्ट करते हुए इसे MoveVM की स्क्रिप्ट-कैशिंग खामी बताया। कंपनी के अनुसार, दुर्भावनापूर्ण कोड सुरक्षा जांच को दरकिनार कर MoveVM की स्थिति का गलत रूप दिखा सकता था। इससे हमलावर के खाते में बिना बैकिंग वाले बैलेंस जुड़ गए, जबकि संबंधित टोकनों की कुल सप्लाई नहीं बदली। Initia ने कहा कि मूल INIT टोकन नहीं बनाए गए और उसकी कुल सप्लाई पर असर नहीं पड़ा। 37
ट्रांजैक्शन की रिपोर्ट की गई समयरेखा
D2 Finance ने ऑन-चेन गतिविधि का हिसाब लगाते हुए शुरुआती ट्रांजैक्शन से लेकर Ethereum पर निकासी तक का क्रम बताया। यहां एक अहम फर्क है: शुरुआती रिपोर्टों में इसे टोकन “मिंट” करना कहा गया, जबकि Initia की बाद की व्याख्या के अनुसार खामी ने टोकन सप्लाई बदले बिना खाते के बैलेंस का गलत रूप दिखाया। 16
37
| समय (UTC) | रिपोर्ट की गई गतिविधि |
|---|---|
| 14:59:26 | D2 Finance के मुताबिक, एक साइन किए गए ट्रांजैक्शन ने बिना बैकिंग के 20 लाख AUSD बनाए। |
| 15:01:59 | शुरुआती ट्रांजैक्शन के 153 सेकंड बाद, LayerZero के एक वैध संदेश से Ethereum के एडैप्टर ने 14 लाख AUSD जारी किए। |
| 15:03–15:05 | रिपोर्टों के मुताबिक, 1inch के जरिए 14 लाख AUSD और करीब 10 लाख USDC को ETH में बदला गया। |
| 15:06:47 | Initia की घटना-सूचना में Ethereum पर LayerZero से 105 ETH जारी होने का उल्लेख था। |
| 15:41:30 | Initia ने अपना L1 और रोलअप नेटवर्क रोक दिया। |
| नेटवर्क रुकने के पांच सेकंड बाद | हमले से जुड़े एक पते ने करीब 1,135 ETH दूसरे वॉलेट में भेजे। |
D2 Finance ने बताया कि Ethereum पर निकासी में 14 लाख AUSD, 105 ETH और करीब 10.8 लाख USDC शामिल थे। उसके अनुसार, शुरुआती ट्रांजैक्शन के 7 मिनट 21 सेकंड के भीतर करीब $2.65 मिलियन की संपत्तियां Ethereum पहुंच गई थीं। 16 अन्य रिपोर्टों में एक ही वॉलेट में करीब 1,135 ETH जमा होने की बात कही गई, जिसकी उस समय कीमत लगभग $2.7 मिलियन थी।
3
14 ये रिपोर्ट किए गए ट्रांजैक्शन और उस समय के मूल्यांकन हैं—नुकसान की पुष्टि किया हुआ अंतिम आंकड़ा नहीं।
Agora के फ्रीज़ का मतलब क्या था?
AUSD जारी करने वाली कंपनी Agora ने कहा कि Initia पर उसका कोई स्मार्ट कॉन्ट्रैक्ट तैनात नहीं था। रिपोर्टों में भी घटना को Initia पर तैनात Agora कॉन्ट्रैक्ट के बजाय AUSD इस्तेमाल करने वाले एक तीसरे पक्ष के उत्पाद से जुड़ा बताया गया। 17
40
Agora ने Ethereum पर अपने AUSD कॉन्ट्रैक्ट के जरिए हमलावर से जुड़ा बताया गया एक पता फ्रीज़ किया। लेकिन रिपोर्टों के मुताबिक, उस पते पर मौजूद AUSD पहले ही ETH में बदले जा चुके थे। इसलिए पते को सफलतापूर्वक फ्रीज़ करने का यह मतलब नहीं था कि बदली गई रकम वापस मिल गई। 17
टोकन धारकों के जोखिम को लेकर क्या पता है?
रिपोर्टों के अनुसार, हमलावर ने Initia पर बिना बैकिंग वाले बैलेंस हासिल करने के बाद Ethereum-साइड के ब्रिज ढांचे से संपत्तियां निकालीं। इससे ब्रिज किए गए टोकनों की बैकिंग और धारकों के जोखिम पर सवाल उठते हैं। हालांकि, उपलब्ध रिपोर्टें यह तय नहीं करतीं कि आखिरकार किन धारकों को नुकसान हुआ या अंतिम रकम कितनी थी। 16
37
इस घटना को मूल INIT टोकन की अतिरिक्त मिंटिंग से अलग समझना चाहिए: Initia ने कहा कि INIT नहीं बनाए गए और उसकी कुल सप्लाई प्रभावित नहीं हुई। 37 लेकिन इससे अपने-आप उपयोगकर्ताओं या अन्य संपत्तियों पर पड़े पूरे वित्तीय असर का पता नहीं चलता।
नेटवर्क की प्रतिक्रिया और अनसुलझे सवाल
Initia ने कहा कि वह घटना का दायरा समझने के लिए सुरक्षा टीमों, वैलिडेटरों और एक्सचेंजों के साथ समन्वय कर रहा है। Upbit ने INIT के जमा और निकासी रोक दिए। 15
39
घटना की शुरुआती रिपोर्टों में नेटवर्क दोबारा शुरू करने की तारीख या नुकसान का अंतिम आंकड़ा नहीं दिया गया था। ये बातें उस समय की स्थिति बताती हैं; इनसे यह साबित नहीं होता कि परियोजना ने बाद में कोई अपडेट जारी नहीं किया। 8
43
Studio Global AI
अपना शोध जारी रखें
इस पृष्ठ में एक स्रोत-समर्थित उत्तर शामिल है जिसे आप Studio Global के अंदर जारी रख सकते हैं।
लोग पूछते भी हैं
"Initia की सुरक्षा घटना: MoveVM की खामी से नेटवर्क ठप, करीब $2.7 मिलियन Ethereum तक पहुंचे" का संक्षिप्त उत्तर क्या है?
Initia ने 23 अक्टूबर 2026 को 15:41:30 UTC पर अपनी L1 ब्लॉकचेन और उससे जुड़े रोलअप रोक दिए। शुरुआती रिपोर्टों में Ethereum तक पहुंचाई गई संपत्तियों का मूल्य करीब $2.6–$2.7 मिलियन बताया गया।
सबसे पहले सत्यापित करने योग्य मुख्य बिंदु क्या हैं?
Initia ने 23 अक्टूबर 2026 को 15:41:30 UTC पर अपनी L1 ब्लॉकचेन और उससे जुड़े रोलअप रोक दिए। शुरुआती रिपोर्टों में Ethereum तक पहुंचाई गई संपत्तियों का मूल्य करीब $2.6–$2.7 मिलियन बताया गया। Initia की बाद की जानकारी के मुताबिक, MoveVM की स्क्रिप्ट कैशिंग खामी से हमलावर ने बिना बैकिंग वाले बैलेंस दिखाए; कंपनी ने कहा कि मूल टोकन INIT की कुल सप्लाई प्रभावित नहीं हुई।
मुझे अभ्यास में आगे क्या करना चाहिए?
रिपोर्टों में अंतिम नुकसान की पुष्टि या नेटवर्क दोबारा शुरू करने की तारीख नहीं दी गई थी।