Initia’daki güvenlik olayının ardından iki Güney Kore borsası INIT’i incelemeye aldı. Kullanıcılar için sıradaki karar, uyarının kaldırılması, uzatılması veya işlem desteğinin sona ermesi olacak; gelen transferlere uygulanacak kurallar ise borsaya göre değişiyor.
Güney Koreli kripto para borsaları Bithumb ve Upbit, Initia’nın INIT tokenını 26 Ekim’de işlem uyarısı kapsamına aldı. Bithumb ve Upbit, nedeni açıklanmamış veya giderilmemiş bir güvenlik olayı nedeniyle kullanıcıların zarar görebileceğini belirtiyor. INIT yatırma ve çekimleri iki platformda da kapalı.
İki borsa, sonraki kararını 23–27 Kasım haftasında açıklamayı planlıyor. Borsalar uyarıyı kaldırabilir, süreyi uzatabilir veya işlem desteğini sona erdirebilir. Henüz kesin bir delist kararı yok. Borsalar, transferleri hangi gün açacaklarını da açıklamadı.
Yeni karar saldırıdan üç gün sonra geldi
Uyarı statüsü iki platformda da 26 Ekim saat 14.00 Kore saatinde, yani 08.00 TSİ’de yürürlüğe girdi. Upbit kararı INIT/BTC ve INIT/USDT paritelerini kapsıyor. Bithumb’da kararı işlem desteğini değerlendiren komite aldı. Borsa, takvimin şirket içi nedenlerle değişebileceğini belirtti.
İki platform da transferleri bugünkü karardan önce durdurmuştu. Upbit, INIT yatırma ve çekimlerini 24 Ekim 00.57 Kore saatinde (23 Ekim 18.57 TSİ) durdurduğunu belirtiyor. Initia ekibi de 23 Ekim açıklamasında ana ağı ve rollup ağlarını 15.41.30 UTC’de, yani 18.41.30 TSİ’de durdurduğunu bildirmişti. 26 Ekim kararı, üç gündür süren kesintiye işlem uyarısını ekliyor.
Yatırılan INIT için iki farklı uygulama
Bithumb, yatırmalar kapalıyken gönderilen INIT’i hesaba geçiremeyeceğini belirtiyor. Kapatma öncesinde gönderilen INIT de ağ yoğunluğu veya onay gecikmesi yüzünden hesaba geçmeyebilir. Borsa, bekleyen yatırmaları uyarı kaldırıldığında veya işlem desteği sona erdiğinde sırayla işleyeceğini belirtiyor.
Upbit’in duyurudan sonra gönderilen varlıklar için kuralı farklı: INIT hesaba geçmeyecek; gönderilen tokenların tamamı iade kapsamında değerlendirilecek. Hizmetler yeniden başladığında önce yalnız çekimler açılacak; yatırmaların açılması uyarı incelemesine bağlı ayrı bir açıklamayla bildirilecek. Upbit, hizmetleri ne zaman açacağını veya iadeleri hangi tarihte bitireceğini açıklamadı.
| Konu | Bithumb | Upbit |
|---|---|---|
| Mevcut transferler | Yatırma ve çekimler kapalı | Yatırma ve çekimler kapalı |
| Yeni yatırmalar | Kapalı dönemde hesaba geçmez; uyarı kalkar veya işlem desteği biterse sırayla işlenir | Duyurudan sonra hesaba yansıtılmaz; iade kapsamına girer |
| Yeniden açılış | Kesin tarih açıklanmadı | Önce yalnız çekimler; yatırmalar için ayrı duyuru |
| Sonraki değerlendirme | 23–27 Kasım; takvim değişebilir | 23–27 Kasım; inceleme uzayabilir |
Uyarı ile delist aynı karar değil. Borsalar, uyarı döneminde varlığı daha ayrıntılı inceler. Alım satım desteğini sonlandırmak ve transferleri yeniden açmak için ayrı karar verirler.
Initia saldırıyı nasıl açıkladı?
Initia’nın 24 Ekim tarihli teknik açıklamasına göre saldırgan, 23 Ekim 14.59 UTC’de MoveVM’in betik önbelleğindeki bir hatadan yararlandı. MoveVM, ağda programların çalıştırıldığı ortam. Hata, kötü amaçlı kodun güvenlik kontrollerini aşmasına izin verdi; saldırgan MoveVM’deki kayıtları manipüle ederek kendisine karşılığı olmayan WETH, iUSD ve USDC bakiyeleri yazdı. Ekip, ilgili tokenların kayıtlardaki toplam arzının değiştirilmediğini belirtti.
“Yeni INIT üretilmedi.”
Ekibin hesabına göre ağ durdurulmadan önce yaklaşık 2,7 milyon dolarlık varlık köprüler üzerinden dışarı çıkarıldı: LayerZero üzerinden 105 WETH ve yaklaşık 1,4 milyon AUSD0; Noble ve CCTP üzerinden yaklaşık 1,08 milyon USDC. Initia, 24 Ekim açıklamasında saldırganın varlıkları 1.135,52 ETH’ye çevirip Ethereum’daki tek adreste topladığını bildirdi.
Initia, 24 Ekim tarihli paylaşımında INIT arzının değişmediğini vurguladı ve ağdan çıkarılan varlıkları sıraladı.
Initia’nın 24 Ekim 2026 tarihli güvenlik açıklaması
Gönderi, açtığınızda X üzerinden yüklenir.
Ağın açılması ile borsa kararı ayrı
Initia, 24 Ekim’de güvenlik açığını kapatacak düzeltmenin birkaç gün içinde tamamlanıp denetlenmesini beklediğini söyledi. Varlıkları geri almak için güvenlik ortaklarıyla çalıştığını, ana ağ ile rollup’ların kapalı kaldığını ve daha sonra ayrıntılı olay raporu yayımlayacağını bildirdi. Ekip henüz kesin bir yeniden başlatma saati açıklamadı veya kullanıcılara geri ödeme yaptığını bildirmedi.
Ağ tekrar çalışsa bile borsaların INIT yatırmalarını aynı anda açması gerekmiyor. İşlem uyarısının kalkması için her platformun kendi incelemesini sonuçlandırması gerekiyor. Kullanıcılar, ağ güncellemesinin yanı sıra kendi borsalarının transfer duyurusunu da izlemeli. Initia ayrıca olay sırasında dolaşan resmî olmayan bağlantı ve mesajlara karşı uyardı.
