Ein Sicherheits-Exploit auf Initia ermöglichte laut Berichten die unbefugte Prägung von Token und die Bewegung von digitalen Vermögenswerten im Wert von Millionen von US-Dollar zu Ethereum, woraufhin das Team hinter dem Layer-1-Netzwerk die Blockchain und die zugehörigen Rollups stoppte.

Laut einer Ankündigung von Initia trat die Netzwerkunterbrechung am 23. Oktober um 15:41:30 Uhr UTC in Kraft. Das Team erklärte, es arbeite mit Sicherheitsforschern, Validatoren und Kryptowährungsbörsen zusammen, um den Vorfall zu untersuchen und seine Auswirkungen zu bewerten.

Dem Exploit lag Berichten zufolge die unbefugte Erstellung von 2 Millionen AUSD-Token zugrunde, gefolgt von Cross-Chain-Transfers, die Stablecoins und Ether zu Ethereum bewegten, bevor das Netzwerk ausgesetzt wurde. Zum Zeitpunkt der Berichterstattung hatte Initia die Gesamtverluste weder bestätigt noch eine abschließende Erklärung für die Schwachstelle offengelegt.

Angreifer bewerten Berichten zufolge Millionen zu Ethereum

Der Blockchain-Sicherheitsforscher Spreek meldete den Vorfall als Erster und berichtete, ein Angreifer habe Token ohne Autorisierung geprägt und Vermögenswerte von etwa 2,6 Millionen US-Dollar konvertiert. Zusätzliche Gelder wurden dem Vernehmen nach noch während der laufenden Untersuchung bewegt.

Die Dezentral-Finanz-Plattform D2 Finance lieferte anschließend weitere Einzelheiten zum mutmaßlichen Angriff. Demnach nutzte der Angreifer eine Schwachstelle aus, um 2 Millionen AUSD-Token ohne ausreichende Deckung zu erstellen, und verlagerte dann per Cross-Chain-Transfer etwa 1,4 Millionen AUSD, 105 Ether (ETH) und 1,08 Millionen USD Coin (USDC) zu Ethereum.

Die transferierten Vermögenswerte wurden Berichten zufolge in einer Ethereum-Wallet mit etwa 1.135,5 ETH im Wert von rund 2,73 Millionen US-Dollar konsolidiert. Blockchain-Transaktionsaufzeichnungen deuteten zudem darauf hin, dass die Stablecoins getauscht wurden, bevor das daraus resultierende Ether transferiert wurde.

Die berichteten Zahlen stellen Schätzungen externer Beobachter dar und keine abschließende Verlustbewertung von Initia. Der genaue betroffene Betrag und die vollständige Abfolge der Transaktionen blieben Gegenstand der Untersuchung, und eine bestätigte Abrechnung der Verluste müsste vom Team selbst erfolgen.

Streit über Behauptungen zur AUSD-Prägung

Agora, der mit AUSD verbundene Herausgeber, bestritt die Darstellung, wonach die unbefugte Prägung des Tokens direkt auf seine Infrastruktur auf Initia zurückzuführen sei. Das Unternehmen erklärte, es habe keine Smart Contracts im Netzwerk implement, was Fragen aufwirft, wie die berichtete Tokenerstellung erfolgte und welche Komponenten beteiligt waren.

Agora führte zudem die Grenzen seiner Möglichkeit zum Einfrieren von Vermögenswerten an und erklärte, seine Reaktion werde sich auf relevante Hacker-Adressen konzentrieren, die AUSD auf Blockchains halten, auf denen seine eigenen Smart Contracts implementiert sind. Der Unterschied ist bedeutend, denn das Einfrieren von Token über einen vom Herausgeber kontrollierten Contract unterscheidet sich vom Stoppen von Transaktionen auf einer anderen Blockchain oder der Rückgewinnung bereits transferierter Vermögenswerte. Die Wirksamkeit jeglicher Intervention hängt daher von den beteiligten Contracts und Netzwerken ab.

Vorläufige Erkenntnisse deuten auf eine MoveVM-Schwachstelle

Vorläufige Erkenntnisse, die Initia-Mitgründer Ezaan Mangalji, auch bekannt als Zon, zugeschrieben werden, deuten Berichten zufolge auf eine zuvor unbekannte Schwachstelle in der MoveVM-Implementierung des Netzwerks hin, die mit dem Cosmos SDK betrieben wird. MoveVM führt Smart Contracts aus, die in Move geschrieben sind, einer Programmiersprache, die ursprünglich für Metas Diem-Projekt entwickelt und später von Layer-1-Netzwerken wie Aptos und Sui übernommen wurde, während das Cosmos SDK ein weit verbreitetes Open-Source-Framework zum Aufbau anwendungsspezifischer Blockchains ist. Das ressourcenorientierte Modell von Move behandelt digitale Assets als einzigartige, nicht duplizierbare Objekte – ein SicherheitDesign, das maßgeblich zu seiner Beliebtheit bei Netzwerkentwicklern beigetragen hat. Die mutmaßliche Schwachstelle wurde als Zero-Day-Sicherheitslücke beschrieben, was bedeutet, dass sie zum Zeitpunkt des Ausnutzens weder bekannt noch behoben war, und der vorläufige Bericht wies darauf hin, dass sie die unbefugte Prägung von Token ermöglichen könnte.

Zum 23. Oktober 2026, 15:41:30 Uhr UTC, wurden das Initia L1 und die Rollups aufgrund eines Sicherheitsvorfalls angehalten. Unser Team untersucht die Situation aktiv und arbeitet mit Sicherheitsteams, Validatoren und Börsen daran, den vollen Umfang etwaiger Auswirkungen zu ermitteln. Wir werden verifizierte Informationen über unsere offiziellen Kanäle teilen, sobald diese verfügbar sind. Bitte seien Sie in dieser Zeit vorsichtig gegenüber inoffiziellen Links, Nachrichten oder Behauptungen.

— Initia (@initia) October 23, 2026

Die berichtete technische Bewertung unterschied die Schwachstelle zudem vom nativen INIT-Token des Netzwerks und wies darauf hin, dass der Fehler INIT nicht direkt betraf. Initia hatte jedoch weder die vollständige technische Ursache öffentlich festgestellt noch den vollen Umfang des Exploits bestätigt.

Die Aussetzung sowohl der Basis-Blockchain von Initia als auch ihrer Rollups sollte den Vorfall eindämmen, während die Ermittler die Schwachstelle untersuchten und sich mit Netzwerkteilnehmern abstimmtten. Rollups sind Ausführungsnetzwerke, die ihre Aktivitäten an eine zugrunde liegende Basis-Chain zurückmelden, sodass ihr Betrieb vom Status der Layer 1 abhängt; während die Unterbrechung andauerte, konnten Transaktionen im Netzwerk und seinen Rollups nicht verarbeitet werden. Initia warnte die Nutzer außerdem, vorsichtig gegenüber inoffiziellen Links, Nachrichten und Behauptungen zu sein, die während der Untersuchung im Umlauf seien.

Der Vorfall unterstreicht die Risiken von Cross-Chain-Infrastrukturen, bei denen Schwachstellen in Token-Emissions- oder Transfermechanismen es möglichen können, Vermögenswerte sich zwischen Netzwerken bewegen, bevor Betreiber eingreifen können.

INIT-Token schwankt nach dem Sicherheitsvorfall

INIT ist der native Token des Initia-Netzwerks. Marktdaten zeigten, dass er am Freitag kurzzeitig auf etwa 0,115 US-Dollar fiel, bevor er sich über 0,15 US-Dollar erholte; anschließend wurde er bei etwa 0,1496 US-Dollar notiert, was einem Gewinn von rund 14 % innerhalb von 24 Stunden entspricht.

Die Kurserholung bewies weder, dass der Sicherheitsvorfall behoben war, noch dass die betroffenen Vermögenswerte zurückgewonnen wurden. Marktpreise können unabhängig vom Fortschritt einer technischen Untersuchung schwanken.

Zu den nächsten Schritten von Initia gehören die Ermittlung der Grundursache der Schwachstelle, die Feststellung des vollen Umfangs der betroffenen Vermögenswerte sowie die Koordination mit Validatoren und Börsen. Bis das Team eine abschließende Bewertung vorlegt, bleiben die berichteten Verlustzahlen und die technische Erklärung vorläufig.