AnswersPublished24 sources
Initia’daki MoveVM açığı ağı nasıl durma noktasına getirdi?
Initia, 23 Ekim 2026’da saat 15.41.30 UTC’de L1 ağını ve bağlantılı rollup’ları durdurdu. İlk tahminler Ethereum’a taşınan varlıkların değerini 2,6–2,7 milyon dolar olarak gösterdi; bu rakamlar kesinleşmiş zarar hesabı değil.
YayımlayanGPT-6 Luna ile düzenlendiGörseller GPT Image 2 ile oluşturuldu
Research answer
Key takeaways
- Initia, 23 Ekim 2026’da saat 15.41.30 UTC’de L1 ağını ve bağlantılı rollup’ları durdurdu.
- İlk tahminler Ethereum’a taşınan varlıkların değerini 2,6–2,7 milyon dolar olarak gösterdi; bu rakamlar kesinleşmiş zarar hesabı değil.
- Initia daha sonra açığın, arzı değiştirmeden sahte MoveVM bakiyeleri oluşturabildiğini açıkladı.
AI Prompt
openai.comCreate a landscape editorial hero image for this Studio Global article: What happened in the October 23, 2026 Initia security incident, including the timing and scope of the layer-1 and rollup halt, Spreek’s init. Article summary: Initia halted its layer-1 blockchain and connected rollups at 15:41:30 UTC on October 23, 2026, after an attacker created unbacked token balances and bridged assets to Ethereum; initial estimates put the amount extracted. Topic tags: general, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fa
Initia, 23 Ekim 2026’da saat 15.41.30 UTC’de L1 ağını ve ona bağlı rollup’ları durdurdu. Karar, saldırganın karşılıksız token bakiyeleri oluşturup varlıkları Ethereum’a taşıdığı bildirilen güvenlik olayının ardından geldi. Zincir üstü araştırmacı Spreek’in ilk tahmini yaklaşık 2,6 milyon dolardı; kurucu ortak Ezaan “Zon” Mangalji ise daha sonra köprülenen miktarı yaklaşık 2,7 milyon dolar olarak açıkladı. Bu rakamların hiçbiri kullanıcıların nihai zararını gösteren kesin bir hesap değildi. 5
19
Olay nasıl gelişti?
Initia’nın ilk duyurusu, güvenlik olayı nedeniyle L1’in ve rollup’ların durdurulduğunu doğruladı. Ekip, olayın kapsamını belirlemek için güvenlik uzmanları, doğrulayıcılar ve borsalarla çalıştığını söyledi; kullanıcıları da resmî olmayan bağlantı, mesaj ve iddialara karşı dikkatli olmaları konusunda uyardı. 15
Olayı zincir üstünde inceleyen D2 Finance’e göre ilk şüpheli işlem 14.59.26 UTC’de gerçekleşti. Spreek ise şüpheli hareketliliği ağ durdurulmadan yaklaşık 14 dakika önce duyurdu. 5
16
Mangalji, ilk açıklamasında sorunun Cosmos SDK üzerinde çalışan Initia MoveVM’iyle ilgili, daha önce bilinmeyen bir “Day 0” açığı olabileceğini söyledi. İlk değerlendirmeye göre bu açık, L1’de yetkisiz token oluşturulmasına imkân veriyordu ancak yerel INIT token’ını etkilemiyordu. 19
27
Initia daha sonra teknik açıklamasını ayrıntılandırdı: MoveVM’in betik önbellekleme (script caching) mekanizmasındaki bir kusur, kötü amaçlı kodun güvenlik kontrollerini aşmasına ve MoveVM durumunu taklit etmesine olanak tanımıştı. Böylece saldırgana karşılıksız bakiyeler yazılabildi; ancak ilgili token’ların toplam arzı değişmedi. Initia, yeni INIT basılmadığını ve INIT’in toplam arzının etkilenmediğini belirtti. 37
İşlem akışı: İlk işlemden Ethereum’a çıkışa
D2 Finance’in zincir üstü incelemesine göre süreç, Initia’daki ilk işlemle başlayıp Ethereum’daki varlık çıkışlarıyla devam etti. Burada önemli bir ayrım var: İlk haberlerde olay “token basımı” olarak anlatılırken, Initia’nın sonraki açıklaması toplam arzın değiştirilmediğini, bakiyelerin taklit edildiğini söyledi. 16
37
| Saat (UTC) | Bildirilen işlem |
|---|---|
| 14.59.26 | D2 Finance, imzalı bir işlemin karşılığı bulunmayan 2 milyon AUSD oluşturduğunu bildirdi. |
| 15.01.59 | İlk işlemden 153 saniye sonra geçerli bir LayerZero mesajı, Ethereum’daki bir adaptörden 1,4 milyon AUSD’nin serbest bırakılmasını sağladı. |
| 15.03–15.05 | Haberlerde, 1,4 milyon AUSD ve yaklaşık 1 milyon USDC’nin 1inch üzerinden ETH’ye çevrildiği bildirildi. |
| 15.06.47 | Initia’nın olay duyurusunda, Ethereum’da LayerZero aracılığıyla 105 ETH’nin serbest bırakıldığı belirtildi. |
| 15.41.30 | Initia, L1 ağını ve rollup’larını durdurdu. |
| Durdurmadan 5 saniye sonra | Olayla bağlantılı olduğu bildirilen bir adres, yaklaşık 1.135 ETH’yi başka bir cüzdana aktardı. |
D2 Finance, Ethereum’a çıkan varlıklar arasında 1,4 milyon AUSD, 105 ETH ve yaklaşık 1,08 milyon USDC bulunduğunu bildirdi. Platforma göre ilk işlemden sonraki 7 dakika 21 saniye içinde Ethereum’a yaklaşık 2,65 milyon dolarlık varlık ulaşmıştı. 16 Başka haberlerde, varlıkların tek bir cüzdanda yaklaşık 1.135 ETH olarak toplandığı ve o sırada değerinin yaklaşık 2,7 milyon dolar olduğu aktarıldı.
3
14 Bunlar bildirilen işlem ve dönemsel değerleme rakamları; kesinleşmiş nihai kayıp tutarı değil.
Agora’nın dondurma işlemi ne anlama geliyordu?
AUSD’nin ihraççısı Agora, Initia üzerinde kendi akıllı sözleşmelerinin bulunmadığını söyledi. Haberlerde olayın Agora’nın Initia’da konuşlandırılmış bir sözleşmesinin açığından değil, AUSD kullanan üçüncü taraf bir üründen kaynaklandığı da aktarıldı. 17
40
Agora, Ethereum’daki AUSD sözleşmesi üzerinden saldırganla ilişkilendirilen bir adresi dondurdu. Ancak bildirilen AUSD’ler bu işlemden önce ETH’ye çevrilmişti. Dolayısıyla adresin dondurulması, takas edilen varlıkların geri alındığı anlamına gelmiyordu. 17
Kullanıcılar için ne belirsiz kaldı?
Olayda, Initia’da karşılıksız bakiyeler oluşturulduğu ve ardından Ethereum tarafındaki köprü altyapısından gerçek varlıkların çekildiği bildirildi. Bu durum, köprülenmiş varlıkların karşılığı ve olası açık konusunda soru işaretleri yaratıyor. Ancak mevcut haberler, zararın sonunda hangi varlık sahiplerine yansıdığını ya da kesin tutarını ortaya koymuyor. 16
37
Olay, yerel INIT token’ına ek arz eklenmesinden de ayrılmalı: Initia, INIT basılmadığını ve toplam arzın değişmediğini açıkladı. Bu bilgi tek başına kullanıcıların veya diğer varlıkların toplam finansal etkisini göstermiyor. 37
Ağın durumu ve müdahale
Initia, olayın kapsamını değerlendirmek için güvenlik ekipleri, doğrulayıcılar ve borsalarla koordinasyon yürüttüğünü açıkladı. Upbit de INIT yatırma ve çekme işlemlerini geçici olarak durdurdu. 15
39
İlk haberlerde, yayınlandıkları sırada ağın ne zaman yeniden açılacağına ilişkin bir tarih verilmediği ve kesin kayıp tutarının doğrulanmadığı aktarıldı. Bu, projenin daha sonra bir güncelleme yayımlamadığını kanıtlamıyor; yalnızca o tarihteki durumu yansıtıyor. 8
43
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
People also ask
What is the short answer to "Initia’daki MoveVM açığı ağı nasıl durma noktasına getirdi?"?
Initia, 23 Ekim 2026’da saat 15.41.30 UTC’de L1 ağını ve bağlantılı rollup’ları durdurdu.
What are the key points to validate first?
Initia, 23 Ekim 2026’da saat 15.41.30 UTC’de L1 ağını ve bağlantılı rollup’ları durdurdu. İlk tahminler Ethereum’a taşınan varlıkların değerini 2,6–2,7 milyon dolar olarak gösterdi; bu rakamlar kesinleşmiş zarar hesabı değil.
What should I do next in practice?
Initia daha sonra açığın, arzı değiştirmeden sahte MoveVM bakiyeleri oluşturabildiğini açıkladı.