JawabanDipublikasikan24 sumber
Celah MoveVM Picu Initia Hentikan L1 dan Rollup, Aset Sekitar US$2,7 Juta Keluar
Initia menghentikan jaringan L1 dan rollup yang terhubung pada 23 Oktober 2026 pukul 15.41.30 UTC setelah insiden keamanan. Peneliti Spreek awalnya memperkirakan sekitar US$2,6 juta telah dicairkan; salah satu pendiri Initia kemudian menyebut nilai aset yang dijembatani sekitar US$2,7 juta.
Diterbitkan olehDiedit dengan GPT-6 LunaGambar dibuat dengan GPT Image 2
Jawaban penelitian
Poin-poin penting
- Initia menghentikan jaringan L1 dan rollup yang terhubung pada 23 Oktober 2026 pukul 15.41.30 UTC setelah insiden keamanan.
- Peneliti Spreek awalnya memperkirakan sekitar US$2,6 juta telah dicairkan; salah satu pendiri Initia kemudian menyebut nilai aset yang dijembatani sekitar US$2,7 juta.
- Initia kemudian menjelaskan bahwa celah pada script caching MoveVM memungkinkan saldo tanpa dukungan dimasukkan ke akun penyerang, tanpa mengubah total suplai token terkait.
AI Perintah
openai.comCreate a landscape editorial hero image for this Studio Global article: What happened in the October 23, 2026 Initia security incident, including the timing and scope of the layer-1 and rollup halt, Spreek’s init. Article summary: Initia halted its layer-1 blockchain and connected rollups at 15:41:30 UTC on October 23, 2026, after an attacker created unbacked token balances and bridged assets to Ethereum; initial estimates put the amount extracted. Topic tags: general, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fa
Initia menghentikan blockchain layer-1 (L1) dan rollup yang terhubung pada 23 Oktober 2026 pukul 15.41.30 UTC, setelah muncul laporan eksploitasi yang memungkinkan penyerang memperoleh saldo token tanpa dukungan lalu memindahkan aset ke Ethereum. Peneliti Spreek pada awalnya memperkirakan sekitar US$2,6 juta telah dicairkan. Salah satu pendiri Initia, Ezaan “Zon” Mangalji, kemudian menyebut nilai aset yang dijembatani sekitar US$2,7 juta. Keduanya merupakan estimasi awal, bukan perhitungan akhir kerugian. 5
19
Apa yang terjadi?
Pengumuman pertama Initia mengonfirmasi bahwa jaringan L1 dan rollup-nya dihentikan karena insiden keamanan. Tim mengatakan sedang bekerja sama dengan tim keamanan, validator, dan bursa untuk menilai dampak insiden. Pengguna juga diminta berhati-hati terhadap tautan, pesan, atau klaim yang tidak berasal dari kanal resmi. 15
Menurut laporan mengenai insiden tersebut, Spreek menandai aktivitas mencurigakan sekitar 14 menit sebelum jaringan dihentikan. Transaksi pertama yang diidentifikasi D2 Finance terjadi lebih awal, pada pukul 14.59.26 UTC. 5
16
Dalam penjelasan awal, Mangalji menyebut dugaan adanya bug “Day 0” pada implementasi MoveVM Initia di atas Cosmos SDK. Menurutnya, bug itu memungkinkan pembuatan token tanpa izin di L1 Initia, tetapi tidak berdampak pada token native INIT. 19
27
Initia kemudian menjelaskan celahnya secara lebih spesifik: masalah pada script caching MoveVM memungkinkan kode berbahaya melewati pemeriksaan keamanan dan memalsukan state MoveVM. Akibatnya, saldo tanpa dukungan tercatat pada akun penyerang tanpa mengubah total suplai token terkait. Initia menyatakan INIT native tidak dicetak dan total suplainya tidak terdampak. 37
Jejak transaksi yang dilaporkan
D2 Finance menelusuri rangkaian aktivitas dari transaksi awal hingga penarikan aset ke Ethereum. Ada perbedaan penting antara laporan awal yang menyebut token dicetak dan penjelasan Initia yang menyatakan saldo akun dipalsukan tanpa mengubah suplai token. 16
37
| Waktu (UTC) | Aktivitas yang dilaporkan |
|---|---|
| 14.59.26 | D2 Finance menyebut sebuah transaksi bertanda tangan menciptakan 2 juta AUSD tanpa dukungan. |
| 15.01.59 | Pesan LayerZero yang valid melepaskan 1,4 juta AUSD dari adapter di Ethereum, 153 detik setelah transaksi pertama. |
| 15.03–15.05 | Laporan menelusuri penukaran 1,4 juta AUSD dan sekitar 1 juta USDC menjadi ETH melalui 1inch. |
| 15.06.47 | Dalam pengumuman insidennya, Initia menyebut pelepasan 105 ETH di Ethereum melalui LayerZero. |
| 15.41.30 | Initia menghentikan jaringan L1 dan rollup-nya. |
| Lima detik setelah penghentian | Sebuah alamat yang dikaitkan dengan eksploitasi mengirim sekitar 1.135 ETH ke dompet lain. |
D2 Finance melaporkan arus keluar ke Ethereum berupa 1,4 juta AUSD, 105 ETH, dan sekitar 1,08 juta USDC. Menurut platform itu, aset senilai sekitar US$2,65 juta telah mencapai Ethereum dalam 7 menit 21 detik sejak transaksi awal. 16 Laporan lain menyebut aset tersebut kemudian terkumpul dalam jumlah sekitar 1.135 ETH, yang saat itu bernilai kurang lebih US$2,7 juta.
3
14 Angka-angka ini berasal dari pelacakan transaksi dan estimasi nilai, bukan total kerugian final yang telah dikonfirmasi.
Pembekuan alamat oleh Agora tidak berarti dana kembali
Agora, penerbit AUSD, mengatakan tidak memiliki smart contract yang diterapkan di Initia. Laporan juga menggambarkan insiden ini sebagai masalah pada produk pihak ketiga yang menggunakan AUSD, bukan eksploitasi terhadap kontrak Agora yang dipasang di Initia. 17
40
Kontrak AUSD Agora di Ethereum membekukan alamat yang diidentifikasi sebagai milik penyerang. Namun, AUSD yang dilaporkan sudah lebih dulu ditukar menjadi ETH. Jadi, pembekuan alamat tidak berarti aset hasil penukaran berhasil dipulihkan. 17
Apa artinya bagi pemegang aset?
Laporan menyebut aset ditarik dari infrastruktur bridge di sisi Ethereum setelah penyerang memperoleh saldo tanpa dukungan di Initia. Hal ini menimbulkan pertanyaan tentang dukungan dan risiko bagi aset yang dijembatani. Namun, laporan yang tersedia belum memastikan pemegang mana yang akhirnya menanggung kerugian ataupun berapa nilai kerugian akhirnya. 16
37
Insiden ini juga perlu dibedakan dari pencetakan tambahan token INIT. Initia menyatakan INIT tidak dicetak dan total suplainya tidak berubah. 37 Pernyataan itu sendiri belum menjelaskan keseluruhan dampak finansial terhadap pengguna atau aset lain.
Respons jaringan dan hal yang belum terjawab
Initia mengatakan sedang berkoordinasi dengan tim keamanan, validator, dan bursa untuk menilai cakupan insiden. Bursa Upbit menangguhkan setoran dan penarikan INIT. 15
39
Laporan awal menyebut Initia belum mengumumkan jadwal untuk mengaktifkan kembali jaringan atau mengonfirmasi total kerugian final pada saat laporan diterbitkan. Keterangan tersebut hanya menggambarkan status saat itu, bukan memastikan bahwa proyek tidak pernah mengeluarkan pembaruan setelahnya. 8
43
Studio Global AI
Lanjutkan penelitian Anda
Halaman ini berisi jawaban yang didukung sumber yang dapat Anda lanjutkan di dalam Studio Global.
Orang-orang juga bertanya
Apa jawaban singkat untuk "Celah MoveVM Picu Initia Hentikan L1 dan Rollup, Aset Sekitar US$2,7 Juta Keluar"?
Initia menghentikan jaringan L1 dan rollup yang terhubung pada 23 Oktober 2026 pukul 15.41.30 UTC setelah insiden keamanan.
Apa poin penting yang harus divalidasi terlebih dahulu?
Initia menghentikan jaringan L1 dan rollup yang terhubung pada 23 Oktober 2026 pukul 15.41.30 UTC setelah insiden keamanan. Peneliti Spreek awalnya memperkirakan sekitar US$2,6 juta telah dicairkan; salah satu pendiri Initia kemudian menyebut nilai aset yang dijembatani sekitar US$2,7 juta.
Apa yang harus saya lakukan selanjutnya dalam latihan?
Initia kemudian menjelaskan bahwa celah pada script caching MoveVM memungkinkan saldo tanpa dukungan dimasukkan ke akun penyerang, tanpa mengubah total suplai token terkait.