Initia menghentikan operasional blockchain layer-1 beserta seluruh rollup di dalamnya pada Jumat, 23 Oktober 2026 pukul 15:41 UTC. Pembekuan total diambil menyusul insiden eksploitasi keamanan yang menembus sistem penerbitan token. Langkah ini memutus sementara seluruh aktivitas transaksi di jaringan utama maupun ekosistem rollup yang terhubung.
Insiden terendus saat peneliti keamanan Spreek menandai kejanggalan transaksi pada jaringan. Spreek menjadi pihak pertama yang mengeluarkan peringatan mengenai eksploitasi ini, disusul konfirmasi teknis dari platform DeFi D2 Finance. Namun, masalah intinya bukan sekadar jeda operasional, melainkan bagaimana token bernilai jutaan dolar dicetak tanpa jaminan.
Celah Fungsi di Balik Bahasa Move
Akar serangan bermuara pada bahasa pemrograman Move yang menjadi fondasi Initia. Penyerang mengeksploitasi fungsi spesifik di dalam kode Move yang memiliki celah kerentanan logika. Kelemahan ini memungkinkan pencetakan token tanpa otorisasi sistem dan tanpa agunan cadangan sama sekali.
Memanfaatkan celah fungsi itu, pelaku mencetak 2 juta token AUSD tanpa jaminan. Pada rancangan normal protokol keuangan terdesentralisasi, penerbitan token membutuhkan agunan aset bernilai sepadan di dalam kontrak pintar. Begitu fungsi pengecekan agunan gagal bekerja, token AUSD langsung masuk ke saldo pelaku tanpa jaminan cadangan.
Rute Penarikan Lintas Rantai
Setelah memegang 2 juta AUSD, pelaku memindahkan nilai itu ke luar ekosistem Initia. Fasilitas transfer lintas rantai dimanfaatkan untuk mengalirkan jarahan. Pelaku menarik sekitar 1,4 juta AUSD, 105 Ether (ETH), dan 1,08 juta USDC langsung menuju jaringan Ethereum.
Di jaringan Ethereum, seluruh jarahan dikonsolidasikan ke dalam satu dompet utama. Berdasarkan catatan on-chain, dompet penampung akhir ini memegang 1.135,5 ETH. Taksiran nilai simpanan aset di dompet itu mencapai sekitar $2,73 juta pada saat transaksi berlangsung.
Apa yang Belum Dipastikan
Merespons pelarian dana itu, tim pengembang Initia menyatakan tengah berkoordinasi dengan peneliti keamanan, validator, dan bursa kripto. Koordinasi multi-pihak dipusatkan untuk melacak aliran dana jarahan sekaligus merumuskan langkah penanganan.
📌 Baca JugaCysic Tawarkan Imbalan 10% untuk Damai - Peretas Malah Kirim $744 Ribu ke Tornado Cash
Kendati koordinasi berjalan, sejumlah hal mendasar masih menyisakan tanda tanya. Hingga laporan dipublikasikan, tim Initia belum mengonfirmasi nilai kerugian akhir akibat eksploitasi ini. Nilai $2,73 juta pada dompet penyerang merupakan taksiran dari aset yang teridentifikasi, bukan angka audit final dari pengembang.
Ketidakpastian juga menyelimuti jadwal pengaktifan jaringan. Pihak Initia belum merilis estimasi waktu pembukaan kembali sistem layer-1 maupun rollup yang saat ini berstatus nonaktif. Bagi pengguna dan validator, kelanjutan operasional kini menunggu tuntasnya perbaikan celah Move sebelum rantai blok diizinkan memproses transaksi baru.
Dilansir dari Cointelegraph.
Baca juga: Gedung Putih Hentikan Kripto $833 Juta Jaringan Asing - 503 Situs Palsu Ditutup Sekaligus
Disclaimer: Artikel ini bersifat informatif dan edukatif, bukan nasihat keuangan. Aset kripto sangat fluktuatif dan berisiko tinggi. Selalu lakukan riset mandiri (DYOR) dan jangan berinvestasi melebihi kemampuanmu menanggung kerugian.
