Initia hat seine Layer-1-Blockchain und alle in sein Netzwerk integrierten Rollups ausgesetzt, nachdem ein Sicherheitsvorfall dazu führte, dass ein Angreifer Berichten zufolge nicht gedeckte Tokens mintte und Kryptowerte im Wert von Millionen US-Dollar zu Ethereum bewegte. Erste Schätzungen beziffern den Abfluss auf rund 2,7 Millionen US-Dollar in AUSD, ETH und USDC. Die vollen Auswirkungen sind noch nicht bestätigt, und Initia erklärte, es arbeite mit Validatoren, Börsen und Sicherheitsteams zusammen, um das Ausmaß des Vorfalls zu bestimmen. Das Unternehmen warnte Nutzer zudem vor inoffiziellen Links, Nachrichten und Behauptungen, die im Zusammenhang mit dem Vorfall kursieren.

Die Unterbrechung wurde über das offizielle X-Konto des Projekts angekündigt:

As of Oct 23, 2026, 3:41:30 PM UTC, the Initia L1 and Rollups have been halted due to a security incident. Our team is actively investigating the situation and working to establish the full scope of any impact with security teams, validators, and exchanges. We will share verified information through our official channels as it becomes available. Please remain cautious of unofficial links, messages, or claims circulating during this time.

— Initia 🪢 (@initia) October 23, 2026

Netzwerk-Stillstand nach unbefugtem Token-Minting

Die Aussetzung trat am 23. Oktober um 15:41:30 Uhr UTC in Kraft und betrifft sowohl das Initia-Layer-1-Netzwerk als auch das angeschlossene Rollup-Netzwerk, wie aus der Ankündigung hervorgeht. Zur Einordnung: Ein Chain-Stillstand pausiert die Blockproduktion vollständig – Transfers, Contract-Interaktionen und Rollup-Ausführung werden netzwerkweit eingefroren, bis Validatoren den Konsens neu starten.

Der Blockchain-Sicherheitsforscher Spreek, der den Vorfall als Erster meldete, berichtete, ein einzelner Angreifer habe Tokens „infiniminted“ und bereits etwa 2,6 Millionen US-Dollar leerverkauft, wobei weitere Mittel erwartet wurden. Die frühen Schätzungen variierten, während sich die Mittel noch bewegten; spätere Bilanzen bezifferten die Gesamtsumme auf nahezu 2,7 Millionen US-Dollar.

Initia räumte den Sicherheitsvorfall anschließend ein, bestätigte jedoch weder die konkrete Schwachstelle noch die verlorene Summe. Das Team erklärte, es arbeite gemeinsam mit Sicherheitsingenieuren, Validatoren und Börsen daran, das Ausmaß des Angriffs zu ermitteln.

Erste Bemerkungen von Initia-Gründer Ezaan Mangalji deuteten auf einen zuvor unbekannten Fehler in der Cosmos-SDK-Implementierung von MoveVM hin – der Komponente, die MoveVM, eine Laufzeitumgebung für die Programmiersprache Move, die ursprünglich für Metas Diem-Projekt entwickelt wurde, an Cosmos-SDK-basierte Infrastruktur anpasst. Laut Mangalji ermöglichte der Fehler das unbefugte Minten von Tokens, betraf jedoch nicht den nativen INIT-Token. Dem Angreifer wird zugeschrieben, vor der Aussetzung der rund 2,7 Millionen US-Dollar in AUSD, ETH und USDC abgeschöpft zu haben. Die Äußerungen des Gründers waren vorläufig; das Team hat bislang keinen vollständigen technischen Post-Mortem veröffentlicht.

Exploit zielte Berichten zufolge auf AUSD

Der Angreifer nutzte die Move-bezogene Schwachstelle, um laut D2 Finance 2 Millionen AUSD ohne die erforderliche Deckung zu minten. Das Unternehmen stellte fest, dass anschließend etwa 1,4 Millionen AUSD, 105 ETH und 1,08 Millionen USDC über die Plattform zu Ethereum transferiert wurden, wonach die Mittel in eine Ethereum-Wallet umgeleitet wurden – so ein von den Forschern paraphrierter Vorfallsbericht. Vermögenswerte auf Ethereum liegen außerhalb der Kontrolle der angehaltenen Chain, daher hängt die Verfolgung der Erlöse von der Koordination mit Börsen und Off-Chain-Sicherheitsteams ab.

Initia hat diese Zahlen noch nicht unabhängig verifiziert, und die endgültige Verlustschätzung könnte sich ändern, wenn weitere Details aus den laufenden Untersuchungen bekannt werden.

INIT-Kurs erholt sich trotz Sicherheitswarnung

INIT geriet zunächst unter Druck, als der Exploit bekannt wurde, erholte sich jedoch rasch. Laut CoinGecko-Daten pendelte der INIT-Kurs in den vergangenen 24 Stunden bei etwa 0,148 US-Dollar und bewegte sich in dieser Zeit in einer Spanne von rund 0,114 bis 0,156 US-Dollar. Das Handelsvolumen stieg ebenfalls deutlich, als der Vorfall zu einem der meistbeobachteten Marktereignisse wurde.

Bemerkenswert ist, dass die Erholung des Tokens erfolgte, während das Netzwerk weiterhin stillstand – was, wie der Bericht festhält, darauf hindeutet, dass einige Händler den gemeldeten Minting-Fehler als vom nativen INIT-Token unabhängig betrachteten.

Initia untersucht das Ausmaß vor dem Neustart des Netzwerks

Initias Architektur basiert auf einem Layer-1-Mainnet, der verbundene anwendungsspezifische Rollups hostet, die üblicherweise als Minitias bezeichnet werden. Da die Aussetzung sowohl die Base Chain als auch alle angeschlossenen Rollups umfasst, betrifft der Stillstand das gesamte Ökosystem und nicht nur eine einzelne Anwendung. Dieses Ergebnis widerspiegelt eine strukturelle Eigenschaft von Shared-Security-Designs: Wenn viele anwendungsspezifische Chains von einer Basis-Schicht abhängen, kann sich ein Defekt in dieser gemeinsamen Schicht auf jede angeschlossene Chain auswirken.

Das Unternehmen hat keinen Zeitplan für den Neustart des Netzwerks angekündigt; die Chain bleibt vorläufig offline. Initia hat zudem weder eine abschließende Darstellung der Schäden an den Vermögenswerten, der Verluste der Nutzer noch konkrete Schritte zur Behebung veröffentlicht.

Die Ermittler konzentrieren sich derzeit darauf festzustellen, ob die Schwachstelle auf eine einzelne Funktion in MoveVM beschränkt war, ob sie zusätzlichen Tokens den Abfluss aus dem Ökosystem ermöglichte und wie hoch die Gesamtverluste bis zum Stillstand der Chain durch die Validatoren waren. Bis diese Fragen beantwortet sind, sind der vollständige technische Post-Mortem, die verifizierte Verlustbilanz und ein Zeitplan für den Neustart die entscheidenden Faktoren.

Quelle: CryptoNinjas