Eine Adresse, die mit dem Initia-Exploit in Verbindung gebracht wird, sendete am Freitag etwa 1.135 ETH im Wert von mehr als 2,7 Millionen US-Dollar an eine zweite Ethereum-Wallet, wie aus den On-Chain-Datensätzen hervorgeht. Initia stoppte seine Layer 1 und alle Rollups um 15:41:30 UTC – fünf Sekunden, bevor die Transaktion abgewickelt wurde.

Der On-Chain-Analyst Spreek schlug um 15:27 UTC Alarm. „Initia chain hacked and a bunch of tokens infiniminted. Hacker has cashed out $2.6m thus far with more in flight", schrieb er auf X.

Tauschgeschäfte vor dem Alarm; Angreifer-Adresse bei Agora

Vor der großen Überweisung tauschte dieselbe Adresse 1,4 Millionen AUSD – den von Agora herausgegebenen Dollar-Stablecoin – sowie rund 1 Million USDC über 1inch, einen Aggregator dezentraler Börsen, in ETH um. Beide Transaktionen fanden zwischen 15:03 und 15:05 UTC statt, mehr als 20 Minuten vor der ersten öffentlichen Warnung.

Spreek sagte, der Angreifer habe brückenfähige Tokens auf Initia ohne Deckung geschaffen und diese dann über die Brücke herausgebracht, wodurch der Bridge-Contract geleert wurde. „effectively means the AUSD and similar is unbacked on initia right now", sagte er.

Um 18:04 UTC befanden sich die 1.135,5 ETH weiterhin in der empfangenden Wallet, und keine ausgehende Transaktion war registriert worden – der vollständige Bestand blieb also an einer bekannten Adresse in der öffentlichen Blockchain sichtbar. Separat davon sperrte der AUSD-Herausgeber Agora die erste Ethereum-Adresse des Angreifers um 16:31:59 UTC.

Die Sperre erfolgte, nachdem die Tauschgeschäfte bereits abgeschlossen waren, und die Adresse hielt zu diesem Zeitpunkt keinen AUSD mehr. Agora teilte außerdem mit, dass es „has no smart contracts deployed on Initia"; die Sperre betrifft daher nur Chains, auf denen AUSD-Contracts eingesetzt sind.

Upbit setzt INIT-Einzahlungen und -Abhebungen aus

„As of Oct 23, 2026, 3:41:30 PM UTC, the Initia L1 and Rollups have been halted due to a security incident", teilte Initia auf X mit. Das Team arbeitet mit Sicherheitsexperten und Börsen zusammen, um das Ausmaß des Schadens zu bewerten.

Co-Gründer Ezaan Mangalji sagte, er gehe davon aus, dass ein neu entdeckter Softwarefehler dem Hacker ermöglichte, Tokens zu schaffen und etwa 2,7 Millionen US-Dollar abzuziehen. Initias Server zeigte, dass der letzte Block, 23.365.925, im Moment der Abschaltung erzeugt wurde.

Die Basis-Chain verwaltet Bridging und Liquidität für alle Initia-Rollups. Nach ihrer Stilllegung fror die Überweisungen und den Handel auf InitiaDEX für alle Nutzer ein – einschließlich der INIT-Inhaber.

Upbit teilte in seiner Mitteilung mit, dass es INIT-Einzahlungen und -Abhebungen um 15:57 UTC eingestellt habe, mit Verweis auf Anzeichen des Sicherheitsvorfalls im Netzwerk. Der Handel läuft weiter, und die Börse sagte, Überweisungen würden erst wieder aufgenommen, wenn Einzahlungen und Abhebungen als stabil bestätigt seien. Für INIT-Inhaber sind die nächsten konkreten Markierungen Initias Schadensbewertung und Upbits Bedingungen für die Wiederherstellung der Überweisungen.

INIT sank um 14 % zum Zeitpunkt der Offenlegung des Exploits. Der Token drehte die Verluste später und notierte um 17:03 UTC etwa 14 % höher im Tagesverlauf.

Der Vorfall reiht sich in eine Reihe ähnlicher Bridge-Exploits ein, bei denen die unbefugte Token-Erstellung an einer Brücke das gemeinsame Muster ist. Am 17. Oktober fälschte ein Cysic-Angreifer eine Mint-Nachricht und zog 10 Millionen unbefugte CYS aus der Brücke ab, wie Cryptopolitan berichtete. Im August berichtete Cryptopolitan über eine scheinbare Mint von 4 Milliarden ONE auf Harmony.