Initia hat seine Layer-1-Blockchain und die zugehörigen Rollups angehalten, nachdem On-Chain-Ermittler einen Exploit gemeldet hatten, der es einem Angreifer ermöglichte, unbefugt Token zu minten und mehr als 2,6 Millionen Dollar in Krypto-Assets abzuziehen.

Eine vollständige Netzwerkabschaltung dieser Art unterbricht die Blockproduktion und friert sämtliche On-Chain-Aktivitäten ein — Transaktionen, Abhebungen und Anwendungsinteraktionen — sowohl auf der Basis-Chain als auch auf ihren Rollups, bis die Validatoren das Netzwerk wieder online bringen. Das Netzwerk wurde am Freitag um 15:41 Uhr UTC nach dem Sicherheitsvorfall heruntergefahren, wie Initia in einem Beitrag auf X mitteilte. Das Team fügte hinzu, dass es mit Sicherheitsforschern, Validatoren und Börsen zusammenarbeite, um das volle Ausmaß der Auswirkungen zu ermitteln.

Der Blockchain-Sicherheitsforscher Spreek war am Freitag der Erste, der auf den Exploit aufmerksam machte, und berichtete, dass ein Angreifer unbefugt Token gemintet und rund 2,6 Millionen Dollar in andere Assets umgewandelt habe, wobei sich zum Zeitpunkt seiner Meldung weitere Gelder noch in Bewegung befanden.

Die DeFi-Plattform D2 Finance berichtete später, der Angreifer habe eine Schwachstelle ausgenutzt, um 2 Millionen AUSD-Token ohne ausreichende Deckung zu minten. Nach Angaben des Unternehmens nutzte der Angreifer anschließend Cross-Chain-Transfers, um etwa 1,4 Millionen AUSD, 105 Ether (ETH) und 1,08 Millionen USDC (USDC) nach Ethereum abzuziehen. Die gestohlenen Assets wurden daraufhin in einer Ethereum-Wallet mit rund 1.135,5 ETH im Wert von etwa 2,73 Millionen Dollar konsolidiert.

D2 Finance führte den Exploit auf eine Schwachstelle in einer Move-Funktion zurück, die es demreifer ermöglichte, ungedeckte Token zu erstellen und diese gegen Assets auf Ethereum einzutauschen. Move ist eine Smart-Contract-Programmiersprache, die ursprünglich für Metas Diem-Projekt entwickelt wurde und seither von Layer-1-Netzwerken wie Aptos und Sui übernommen wurde; sie modelliert digitale Assets als lineare Ressourcen, die nicht kopiert oder versehentlich zerstört werden können.

Initia ist eine Layer-1-Blockchain, die darauf ausgelegt ist, ein Netzwerk miteinander verbundener Rollups, sogenannter Minitias, zu unterstützen — die Abschaltung pausiert somit die Aktivität im gesamten Ökosystem und nicht nur in einer einzelnen Anwendung. Der native Token INIT fiel am Freitag kurzzeitig auf etwa 0,115 Dollar, bevor er sich wieder über 0,15 Dollar erholte, wie CoinGecko-Daten zeigen. Zum Zeitpunkt der Erstellung dieses Artikels wurde der Token bei rund 0,1496 Dollar gehandelt, ein Anstieg von etwa 14 % innerhalb von 24 Stunden.

Initia hat die geschätzten Verluste oder die genaue Ursache des Exploits bislang nicht öffentlich bestätigt, und das Ausmaß der Auswirkungen auf die Nutzer sowie der Zeitplan für die Wiederherstellung des Netzwerkbetriebs bleiben unklar. Wie das Team einen Neustart mit den Validatoren koordiniert, ob Börsen die konsolidierten Gelder einfrieren oder nachverfolgen können und ob die Grundursache in der berichteten Move-Funktion oder anderswo liegt, sind einige der offenen Fragen, während die Untersuchung andauert. Cointelegraph konnte Initia über dessen offizielles X-Konto für eine weitere Stellungnahme nicht erreichen.