Un indirizzo legato all'exploit di Initia ha inviato circa 1.135 ETH, del valore di oltre 2,7 milioni di dollari, a un secondo wallet Ethereum venerdì, secondo i record on-chain. Initia ha arrestato il proprio Layer 1 e tutti i rollup alle 15:41:30 UTC, cinque secondi prima che il trasferimento venisse confermato.

L'analista on-chain Spreek ha dato l'allarme alle 15:27 UTC. "Initia chain hacked and a bunch of tokens infiniminted. Hacker has cashed out $2.6m thus far with more in flight", ha scritto su X.

Gli swap hanno preceduto l'allarme; indirizzo dell'attaccante su Agora

Prima del grande trasferimento, lo stesso indirizzo ha scambiato in ETH 1,4 milioni di AUSD — la stablecoin in dollari emessa da Agora — e circa 1 milione di USDC tramite 1inch, un aggregatore di exchange decentralizzati. Entrambe le transazioni sono avvenute tra le 15:03 e le 15:05 UTC, più di 20 minuti prima del primo avviso pubblico.

Spreek ha dichiarato che l'attaccante ha creato token ponte su Initia senza copertura e li ha poi trasferiti fuori dalla rete, svuotando il contratto bridge. "effectively means the AUSD and similar is unbacked on initia right now", ha affermato.

Alle 18:04 UTC, il wallet di ricezione deteneva ancora i 1.135,5 ETH e non era stata registrata alcuna transazione in uscita, lasciando l'intero saldo visibile a un indirizzo noto sulla blockchain pubblica. Separatamente, l'emittente di AUSD Agora ha congelato il primo indirizzo Ethereum dell'attaccante alle 16:31:59 UTC.

Il congelamento è avvenuto dopo il completamento degli swap, e l'indirizzo non deteneva più alcun AUSD. Agora ha inoltre dichiarato di non avere "smart contracts deployed on Initia", il che significa che il congelamento interessa solo le catene in cui i contratti AUSD sono effettivamente distribuiti.

Upbit sospende depositi e prelievi di INIT

"As of Oct23, 2026, 3:41:30 PM UTC, the Initia L1 and Rollups have been halted due to a security incident", ha dichiarato Initia su X. Il team sta collaborando con esperti di sicurezza e con gli exchange per valutare l'entità del danno.

Il cofondatore Ezaan Mangalji ha affermato di ritenere che un difetto software appena scoperto abbia consentito all'hacker di creare token e sottrarre circa 2,7 milioni di dollari. Il server di Initia ha mostrato che l'ultimo blocco, il 23.365.925, è stato prodotto nel momento dell'arresto.

La catena base gestisce il bridging e la liquidità per tutti i rollup di Initia. Con il suo arresto, i trasferimenti e il trading su InitiaDEX si sono bloccati per tutti gli utenti, compresi i possessori di INIT.

Upbit ha comunicato nell'avviso di aver sospeso i depositi e i prelievi di INIT alle 15:57 UTC, citando segnali dell'incidente di sicurezza sulla rete. Il trading continua, e l'exchange ha dichiarato che i trasferimenti riprenderanno solo quando sarà certo della stabilità di depositi e prelievi. Per i possessori di INIT, i prossimi riferimenti concreti sono la valutazione del danno da parte di Initia e le condizioni di Upbit per il ripristino dei trasferimenti.

INIT è crollato del 14% al momento della divulgazione dell'exploit. Successivamente il token ha recuperato le perdite, arrivando a scambiare con un rialzo di circa il 14% sulla giornata alle 17:03 UTC.

L'incidente fa seguito a una serie di exploit simili ai bridge, con la creazione non autorizzata di token su un bridge come denominatore comune. Il 17 ottobre, un attaccante di Cysic ha falsificato un messaggio di mint e prelevato 10 milioni di CYS non autorizzati dal bridge, secondo Cryptopolitan. Ad agosto, Cryptopolitan ha riportato quanto sembrava essere un mint di 4 miliardi di ONE su Harmony.