La blockchain Initia si sarebbe fermata completamente dopo che un attaccante avrebbe coniato circa 2,7 milioni di dollari in token non autorizzati, secondo i rapporti sull'incidente. Come descritto, l'exploit avrebbe garantito all'attaccante la capacità di generare nuova emissione dal nulla — una classe di vulnerabilità che mina l'assunzione economica fondamentale di qualsiasi protocollo: che l'emissione di token sia controllata e delimitata. Se confermato, si tratterebbe di uno degli attacchi più diretti che una rete DeFi possa subire.

Punti chiave in sintesi

• Un attaccante avrebbe presumibilmente stampato circa 2,7 milioni di dollari in criptovalute sulla rete Initia, secondo i rapporti sull'incidente. Al momento della scrittura, l'emissione non autorizzata non è stata confermata indipendentemente a livello on-chain.
• La blockchain Initia avrebbe fermato le operazioni, interrompendo transazioni, applicazioni connesse e qualsiasi posizione di liquidità dipendente dalla vitalità della rete.
• L'incidente lascia domande irrisolte sul percorso della vulnerabilità, sull'entità dell'offerta interessata e sul processo di bonifica e ripristino del team. Gli utenti dovrebbero verificare i canali ufficiali prima di intraprendere qualsiasi azione.

Cosa è successo su Initia — e perché la catena si è fermata

I rapporti descrivono l'attaccante come autore dello sfruttamento di un meccanismo che consentiva la creazione non autorizzata di token, una tecnica comunemente definita "infinite mint" o "print" nei post-mortem di sicurezza. A differenza di un furto, in cui gli asset esistenti si spostano da un indirizzo a un altro, la coniazione non autorizzata genera nuova offerta senza collaterale corrispondente né autorizzazione del protocollo. La distinzione ha un peso significativo per il recupero: i fondi rubati possono, in teoria, essere congelati o restituiti, mentre un'offerta gonfiata contamina la posizione di ogni detentore esistente fino a quando i token appena creati non vengono identificati e isolati.

La cifra riportata di 2,7 milioni di dollari rappresenta il valore nozionale dei token presumibilmente coniati senza autorizzazione — non fondi estratti da una treasury o da un pool di liquidità in senso convenzionale. Resta una domanda aperta se l'attaccante abbia convertito una parte dell'offerta coniata in altri asset, come USDC o token wrapped, prima dell'arresto della catena. Una tale conversione avrebbe consolidato un danno economico reale per i fornitori di liquidità e gli operatori di mercato dall'altro lato di quelle transazioni.

L'arresto della catena riportato è coerente con il modo in cui le reti modulari basate su Cosmos come Initia rispondono a eventi che minacciano il consenso. Quando i validator rilevano incoerenze di stato, o quando viene raggiunta una soglia critica di governance, la rete può fermarsi a livello di blocco, congelando tutte le transazioni inospeso e le transizioni di stato. Se da un lato l'arresto protegge da ulteriori sfruttamenti, dall'altro congela i saldi degli utenti, interrompe le operazioni dei bridge e blocca qualsiasi rollup o applicazione interchain connessa che dipenda dalla vitalità di Initia. Il token Initia è monitorato sui principali aggregatori, e qualsiasi interruzione dell'offerta legata all'arresto influirebbe sulla scoperta del prezzo su ogni venue che lo quota.

Dettagli tecnici critici restano non confermati, tra cui quale modulo o smart contract contenesse la vulnerabilità, se l'exploit richiedesse accessi privilegiati o fosse permissionless, e a quale altezza di blocco la catena si sia fermata. Un rapporto ufficiale sull'incidente da parte del team Initia è il documento principale necessario per rispondere a queste domande. Finché tale rapporto non sarà pubblicato, qualsiasi attribuzione della causa principale è speculatione.

Incidenti di questo tipo non sono privi di precedenti nel più ampio panorama DeFi. La coniazione non autorizzata è emersa in una serie di compromissioni di protocolli in cui la logica di controllo degli accessi, la verifica dei bridge o i moduli di governance contenevano difetti che un attaccante poteva innescare per aggirare il normale percorso di emissione. L'incidente di dicembre 2020 di Cover Protocol vide un attaccante utilizzare un difetto in una funzione di coniazione di token per gonfiare massicciamente l'offerta, e l'attacco all'ottobre 2022 al BNB Bridge vide un attaccante coniare circa due milioni di BNB attraverso il bridge, spingendo i validator a fermare la catena fino alla bonifica. I ricercatori di sicurezza hanno notato che le superfici di attacco degli smart contract continuano ad ampliarsi man mano che i protocolli aggiungono funzionalità cross-chain e interazioni tra moduli sempre più complesse.

Cosa significa l'incidente per utenti, mercati e recupero

Per i detentori, il rischio immediato di un evento di coniazione non autorizzata è la diluizione dell'offerta: se nuovi token entrano in circolazione senza copertura, ogni unità esistente di quel token rappresenta una pretesa minore sul valore sottostante del protocollo. La gravità dipende interamente da quanti dei presunti 2,7 milioni di dollari in token coniati abbiano raggiunto i mercati aperti prima dell'arresto, e dal fatto che il team possa annullare o bruciare l'emissione non autorizzata durante il processo di recupero. Nelle reti basate su Cosmos, questo tipo di bonifica assume tipicamente la forma di un upgrade software coordinato o di una proposta di governance eseguita dai validator, il che rende la partecipazione e il consenso dei validator variabili centrali in qualsiasi cronologia di recupero. Entrambi gli esiti richiedono un'azione on-chain che non è stata confermata al momento della scrittura.

Le applicazioni costruite su Initia — inclusi eventuali rollup distribuiti, pool di liquidità o mercati di lending che utilizzano asset nativi di Initia come collaterale o regolamento — sono congelate per la durata dell'arresto. Gli utenti con posizioni aperte in quei protocolli non possono chiudere, modificare o uscire fino a quando la catena non riprende. A seconda della durata dell'arresto, l'impossibilità di agire comporta un rischio a sé: i movimenti di prezzo degli asset correlati durante il fermo non possono essere coperti tramite posizioni native di Initia.

L'attività di trading sulle venue centralizzate e decentralizzate che quotano il token Initia potrebbe anche riflettere l'incertezza sullo stato finale dell'offerta. Le piattaforme che sospendono depositi o prelievi in attesa della ripresa della catena creano di fatto un mercato a due livelli: gli utenti che detengono token on-chain sono bloccati, mentre gli utenti con saldi su exchange possono comunque transare. Questa asimmetria ha storicamente prodotto significative discazioni di prezzo durante le finestre di incidente, poiché i detentori con liquidità scontano l'asset per riflettere il rischio di offerta irrisolto.

Il modello di attori sofisticati che prendono di mira le infrastrutture blockchain continua ad accelerare, con gli attaccanti che risalgono lo stack dai singoli smart contract ai moduli a livello di protocollo e ai bridge cross-chain. Initia, una Layer 1 basata su Cosmos SDK il cui mainnet è stato lanciato nell'aprile 2025 dopo un round di finanziamento da 7,5 milioni di dollari guidato da Binance Labs nel 2024, è costruita attorno agli "interwoven rollups" — catene application-specific che attingono sicurezza condivisa dalla rete di base. Quell'architettura amplia la superficie di attacco rispetto a un deployment a catena singola, poiché un difetto nella logica di emissione o di stato del livello base può propagarsi a ogni rollup ancorato ad essa. I dettagli specifici su quale componente sia stato sfruttato determineranno quanta parte di quell'architettura richieda audit o riprogettazione prima che la rete possa riprendere in sicurezza le operazioni complete.

Segnali di recupero concreti da monitorare includono: un post-mortem ufficiale del team Initia che identifichi il componente sfruttato; una transazione on-chain o un'azione di governance che affronti l'offerta coniata non autorizzata; un'altezza di blocco confermata alla quale riprendano le normali operazioni dei validator; e qualsiasi annuncio riguardante compensazioni o bonifiche per gli utenti interessati. Finché tali specifici traguardi non saranno raggiunti, l'incidente rimane in sospeso da una prospettiva di rischio.

Prima di intraprendere qualsiasi azione, gli utenti dovrebbero verificare le comunicazioni ufficiali esclusivamente attraverso i canali social e di governance confermati del team Initia. Gli incidenti di questa visibilità generano in modo affidabile tentativi di impersonificazione, falsi contratti di "recupero" e link di phishing che pretendono di ripristinare i saldi. Non interagire con alcun contratto, bridge o token swap promosso nel contesto di questo incidente, a meno che non sia stato esplicitamente pubblicato dal team centrale verificato di Initia.

Le domande aperte sull'ambito della vulnerabilità, sul coordinamento dei validator e sulla bonifica dell'offerta sono le variabili portanti per il profilo di rischio di questo protocollo. Un rapporto sull'incidente chiaro e tempestivo che affronti ciascuna di queste domande — supportato da prove on-chain verificabili — è lo standard minimo necessario per ristabilire la fiducia nel modello di sicurezza di Initia. Qualcosa di meno lascia il protocollo in uno stato di rischio di controparte irrisolto per ogni utente, applicazione e fornitore di liquidità connesso alla rete.

Fonte: DefiLiban — https://defiliban.io/initia-blockchain-hack-2-7m-crypto-halt