Ein Hacker nutzte am 23. Oktober 2026 einen zuvor unbekannten Bug in der Blockchain-Infrastruktur von Initia aus, prägte digitale Vermögenswerte im Wert von rund 2,7 Millionen US-Dollar und brachte sie über Bridges in andere Netzwerke, bevor die Validatoren des Netzwerks die Chain vollständig anhielten und alle Transaktionen auf der Layer 1 sowie den verbundenen Rollups einfrorren.

Initia ist ein auf dem Cosmos SDK basierendes Netzwerk, das eine Layer-1-Blockchain mit einem vernetzten Rollup-Framework kombiniert und Smart Contracts über die Move Virtual Machine (MoveVM) ausführt, der Runtime der Programmiersprache Move, die ursprünglich für Metas Diem-Projekt entwickelt wurde und auf strikte Regeln für den Umgang mit digitalen Vermögenswerten ausgelegt ist. Move wurde inzwischen von anderen Layer-1-Netzwerken übernommen, darunter Aptos und Sui, die jeweils eigene Implementierungen der virtuellen Maschine betreiben.

So entwickelte sich der Initia-Vorfall

Der offizielle Account von Initia bestätigte, dass die Layer 1 und die Rollups ab 15:41:30 Uhr UTC am 23. Oktober infolge eines Sicherheitsvorfalls angehalten worden seien. Die Pause war eine bewusste Verteidigungsmaßnahme und kein Netzwerkausfall; sie stoppte alle On-Chain-Aktivitäten, während das Team das Ausmaß des Vorfalls untersuchte.

Der gemeldete Prägevorgang im Wert von 2,7 Millionen US-Dollar

Mitgründer Ezaan Mangalji führte den Vorfall auf einen Day-0-Bug in der MoveVM-Implementierung von Initia auf CosmosSDK zurück. Im Sicherheitsterminologie bezeichnet „Day 0" eine Schwachstelle, die zum Zeitpunkt ihrer Ausnutzung unbekannt und ungepatcht war, sodass den Verteidigern keine fertige Lösung vorlag. Nach Angaben von Mangalji ermöglichte der Fehler dem Angreifer, zusätzliche Token direkt auf der Initia Layer 1 zu prägen und dabei die üblichen Emissionskontrollen vollständig zu umgehen. Fehler auf der Ausführungsschicht werden mit besonderer Dringlichkeit behandelt, da eine virtuelle Maschine jede von einer Chain angenommene Transaktion verarbeitet – ein Defekt dort kann sich also in der Kern-Asset-Logik statt nur in einer einzelnen Anwendung zeigen.

to the best of our knowledge so far, this is a Day 0 bug related to Initia's MoveVM on CosmosSDK that allowed the exploiter to mint additional tokens on the Initia L1 but does not apply to native INIT tokens. the attacker was able to mint and bridge out ~$2.7m worth of AUSD,…

— zon 🪢 (@ItsAlwaysZonny) October 23, 2026

Mangalji zufolge prägte der Angreifer Werte von rund 2,7 Millionen US-Dollar in AUSD, ETH und USDC und brachte sie über Bridges in andere Netzwerke, bevor die Chain angehalten wurde. Die Gelder verließen das Initia-Ökosystem über die Bridging-Infrastruktur, das heißt, der Angreifer hatte die Vermögenswerte bereits in andere Netzwerke verlag, als der Stopp wirksam wurde.

Wichtig ist, dass Mangalji betonte, die nativen INIT-Token seien von dem beschriebenen Bug nicht betroffen. Die Schwachstelle betraf speziell die Token-Präge-Logik des MoveVM-Moduls, nicht das Basis-Layer-Asset der Chain. Nach ersten Angaben des Teams werden der endgültige Umfang, die Gesamtverlustsumme und die eindeutige Ursache weiterhin aktiv untersucht.

Der Chain-Stopp und der aktuelle Status

Als die Layer 1 von Initia ausfiel, folgten alle darauf aufbauenden Rollups. Der Stopp unterbrach die Transaktionsverarbeitung im gesamten Initia-Ökosystem und betraf jede Anwendung, Bridge oder jeden Nutzer mit offenen Aktivitäten zu diesem Zeitpunkt. Zum Zeitpunkt der Zweitberichterstattung blieb die Chain angehalten. Die südkoreanische Börse Upbit, eine der größten Krypto-Handelsplattformen des Landes, setzte zudem die Ein- und Auszahlungen von INIT aus – die übliche Reaktion von Börsen auf ein aktives Chain-Sicherheitsereignis. Börsen setzen die Unterstützung eines Assets typischerweise aus, solange dessen Netzwerk offline ist, da Einzahlungen während eines Stopps nicht bestätigt werden können.

Ein solcher koordinierter Stopp ist ein legitimes Krisenmanagementinstrument für auf Cosmos basierende Chains, bei denen Validatoren einen sozialen Konsens erreichen können, um die Blockproduktion zu stoppen. Er verhindert die weitere Verarbeitung von Exploit-Transaktionen, bedeutet aber auch, dass legitime Nutzer ihre Gelder nicht bewegen können, bis die Chain mit einem gepatchten Binary neu startet. Da Cosmos-SDK-Netzwerke eine Supermehrheit der Validator-Voting-Power wieder online benötigen, um die Blockproduktion fortzusetzen, hängt der Zeitpunkt des Neustarts davon ab, wie schnell sich die Validatoren auf die aktualisierte Software einigen.

Was der Stopp für Initia-Nutzer bedeutet und wie reagiert wird

Praktische Auswirkungen auf Token-Inhaber und Anwendungen

Jede während des Stoppfensters an die Initia Layer 1 übermittelte Transaktion ist faktisch ausgesetzt. Anwendungen, die auf die Rollup-Infrastruktur von Initia setzen – darunter Projekte, die AUSD als Stablecoin-Schicht nutzen –, konnten während der Pause keine Nutzeraktionen verarbeiten.

Der Stablecoin-Emittent Agora reagierte rasch, um die exposures über mehrere Chains hinweg einzudämmen. AUSD ist ein an den US-Dollar gebundener Stablecoin, der von dem Unternehmen herausgegeben wird. Agora erklärte, keine Smart Contracts auf Initia selbst betrieben zu haben; sein Sicherheitsteam verpflichtete sich, Gelder einzufrieren, die mit Hacker-Adressen in Verbindung stehen und AUSD auf Chains halten, auf denen die Smart Contracts von Agora deployed sind.

We're aware of today's security incident on Initia. Agora has no smart contracts deployed on Initia. Our security team has been monitoring the situation and will freeze funds related to hacker addresses that hold AUSD on chains where AUSD/Agora smart contracts are deployed.

— Agora (@withAUSD) October 23, 2026

Die Reaktion von Agora zeigt, wie Emittenten von Multi-Chain-Assets als zweite Verteidigungslinie fungieren können, wenn eine Host-Chain kompromittiert wird. Indem der Emittent Angreifer-Adressen auf Contract-Ebene in anderen Netzwerken auf die Blacklist setzt, kann er bereits über transferierte Gelder faktisch stranden und die Möglichkeiten des Angreifers einschränken, die gestohlenen Vermögenswerte zu liquidieren. Diese Dynamik ist ein bedeutsames Merkmal programmierbarer Stablecoin-Infrastruktur, das reine On-Chain-Angreifer oft unterschätzen.

Marktresaktion des INIT-Token

INIT dient als nativer Token des Initia-Netzwerks und wird für Transaktionsgebühren, Staking und Governance verwendet. Da der Bug nicht-native Assets betraf, sahen sich INIT-Inhaber einem anderen Risikoprofil gegenüber als die direkten Opfer des Präge-Exploits. Zum Zeitpunkt des Recherche-Snapshots notierte INIT bei 0,132268 US-Dollar, ein Rückgang von 1,83 % innerhalb von 24 Stunden, mit einem 24-Stunden-Handelsvolumen von rund 33,45 Millionen US-Dollar bei einer Marktkapitalisierung von etwa 27,9 Millionen US-Dollar. Dass das 24-Stunden-Volumen die gesamte Marktkapitalisierung übersteigt, deutet auf einen ungewöhnlich hohen Umschlag hin, der mit einem verkaufsbedingten Abschwung infolge des Sicherheitsereignisses und reaktivem Handel statt gewöhnlicher Liquiditätsmuster vereinbar ist.

Der allgemein beobachtete Crypto Fear & Greed Index stand zum Zeitpunkt des Snapshots bei 51 (Neutral), was darauf hindeutet, dass der Vorfall über die Aktivität des INIT-Token hinaus noch keine markenweite Angstreaktion ausgelöst hatte.

Relevante Meilensteine der Reaktion

Initia erklärte, es arbeite mit Sicherheitsteams, Validatoren und Börsen zusammen, um den vollen Umfang des Vorfalls zu untersuchen. Zu den wichtigsten künftigen Meilensteinen gehören eine bestätigte Ursache und ein Patch, ein koordiniertes Validator-Upgrade auf den gepatchten Binary, ein überwachter Neustart der Chain sowie ein Post-Incident-Report, der den Wert von 2,7 Millionen US-Dollar mit den On-Chain-Evidenzen abgleicht. Bis zur Veröffentlichung eines offiziellen Post-Mortems sollte der Wert von 2,7 Millionen US-Dollar als vorläufige Schätzung und nicht als endgültige Verlustsumme behandelt werden.

Vorfälle dieser Art, bei denen ein über Bridges ermöglichter Chain-Exploit eine schnelle Entfernung der Assets vor einem Stopp erlaubt, sind in der auf Cosmos basierenden Infrastruktur zu einem wiederkehrenden Muster geworden. Ein ähnliches Muster über mehrere Chains hinweg wurde beim Coldcard/THORChain-Vorfall dokumentiert, bei dem ein Angreifer Interoperabilitäts-Infrastruktur nutzte, um gestohlene Assets zu konvertieren, bevor die Reaktionsteams handeln konnten. Die Geschwindigkeit des Bridging bleibt eine strukturelle Herausforderung, die kein einzelnes Protokoll allein lösen kann.

Nutzer und Entwickler mit aktiven Positionen oder Deployments auf Initia sollten sich vor jeglichen Maßnahmen ausschließlich auf offizielle Ankündigungen des Initia-Teams stützen. Phishing-Versuche und fingierte Rettungsangebote folgen regelmäßig auf hochprofile Chain-Stopps; jede unaufgeforderte Verknüpfung oder Wallet-Verbindungsanfrage im Zusammenhang mit diesem Vorfall sollte als bösartig betrachtet werden, bis sie über die eigenen Kommunikationskanäle von Initia verifiziert wurde. Entwickler, die auf dem Rollup-Stack von Initia aufbauen oder AUSD als Settlement-Schicht nutzen, sollten die offiziellen Kanäle von Agora zu Updates zu Address-Blacklisting und Schutzmaßnahmen auf Contract-Ebene verfolgen – ähnlich wie institutionelle Akteure, die Multi-Asset-Krypto-Positionen verwalten, dies bei Sicherheitsereignissen in der zugrunde liegenden Infrastruktur routinemäßig tun.

Hinweis: Dieser Artikel dient ausschließlich Informationszwecken und stellt keine Finanz- oder Anlageberatung dar. Krypto- und digitale Asset-Märkte sind mit erheblichen Risiken verbunden. Führen Sie stets eigene Recherchen durch, bevor Sie Entscheidungen treffen.