Kurang dari tiga pekan setelah insiden sebelumnya, jaringan blockchain Layer-1 Initia kembali dibobol peretas. Pihak pengembang mengonfirmasi pencurian berbagai aset kripto dengan nilai sekitar $3,27 juta pada peristiwa terbaru ini. Pembobolan berlangsung setelah pelaku menyusup melalui celah keamanan pada infrastruktur komputasi awan milik proyek ini.
Aksi peretasan bermula pada Senin, 9 November 2026. Pelaku memanfaatkan celah command injection memakai kunci akses Google Cloud Platform (GCP) yang terkompromi. Kunci cloud yang bocor membuka variabel lingkungan sistem, lalu memberi jalan masuk ke akun GitHub serta infrastruktur komputasi Initia guna mengumpulkan kredensial tambahan.
Bagaimana Penyerang Menguras Lima Rollup
Bermodalkan kredensial tambahan dari sistem cloud, pelaku menembus Anvil, platform hosting rollup milik Initia. Dari sana, peretas mengesahkan penarikan Inter-Blockchain Communication (IBC) palsu pada lima rollup berbeda guna mencairkan aset yang terkunci di escrow.
Setelah memicu penarikan palsu itu, pelaku menukar sebagian aset di bursa terdesentralisasi (DEX) Initia. Dari penukaran itu, penyerang membawa keluar 13.400 TIA, 8.000 USDC.inj, dan 597.000 Noble USDC. Sementara itu, tidak ada satu pun token native INIT yang ditarik oleh pelaku.
Pembekuan $2,16 Juta dan Riwayat Celah MoveVM
Merespons serangan yang terjadi, pengembang memutuskan mematikan jaringan sementara waktu. Pada Selasa, 10 November 2026, operasional Layer-1 Initia dihentikan penuh. Langkah penghentian operasional ini membekukan aset senilai sekitar $2,16 juta dari total dana curian langsung di rantai Initia sebelum sempat dilarikan.
Peristiwa ini menyusul insiden serupa pada 23 Oktober 2026 yang menelan kerugian $2,7 juta. Pada peristiwa sebelumnya, pelaku mengeksploitasi cache skrip MoveVM, celah yang memberi kemampuan mencetak token baru tanpa jaminan agunan.
Dua pembobolan dalam kurun waktu kurang dari tiga pekan ini memperlihatkan dua titik rentan yang berbeda, mulai dari kelemahan logika kode pada MoveVM hingga kebocoran kredensial komputasi awan di luar rantai blockchain. Sementara pengembang menahan $2,16 juta dana curian lewat penghentian jaringan, sisa aset yang sudah telanjur ditarik menjadi pengingat nyata mengenai risiko keamanan yang dihadapi ekosistem multi-rollup.
📌 Baca JugaRute Transaksi Tembus $1,3 Triliun, Jupiter Buka Empat Produk Baru Jelang Solana Breakpoint
Dilansir dari Cointelegraph.
Baca juga: Apa Itu DeFi (Decentralized Finance)?
Baca juga: Rute Transaksi Tembus $1,3 Triliun, Jupiter Buka Empat Produk Baru Jelang Solana Breakpoint
Disclaimer: Artikel ini bersifat informatif dan edukatif, bukan nasihat keuangan. Aset kripto sangat fluktuatif dan berisiko tinggi. Selalu lakukan riset mandiri (DYOR) dan jangan berinvestasi melebihi kemampuanmu menanggung kerugian.
