Initia ha bloccato la propria blockchain layer-1 e i rollup associati dopo che investigatori on-chain hanno segnalato un exploit che ha permesso a un attaccante di coniare token senza autorizzazione e drenare oltre 2,6 milioni di dollari in asset crypto.

Un arresto completo della rete di questo tipo sospende la produzione di blocchi e congela tutta l'attività on-chain — transazioni, prelievi e interazioni con le applicazioni — sia sulla catena di base sia sui rollup, fino a quando i validatori non riporteranno online la rete. La rete è stata spenta alle 15:41 UTC di venerdì a seguito dell'incidente di sicurezza, ha dichiarato Initia in un post su X. Il team ha aggiunto di stare collaborando con ricercatori di sicurezza, validatori ed exchange per determinare la piena entità dell'impatto.

Il ricercatore di sicurezza blockchain Spreek è stato il primo a segnalare l'exploit venerdì, riferendo che un attaccante aveva coniato token senza autorizzazione e convertito circa 2,6 milioni di dollari in altri asset, con ulteriori fondi ancora in movimento al momento.

La piattaforma DeFi D2 Finance ha successivamente riferito che l'attaccante ha sfruttato una vulnerabilità per coniare 2 milioni di token AUSD senza adeguata copertura. Secondo la società, l'attaccante ha quindi utilizzato trasferimenti cross-chain per prelevare circa 1,4 milioni di AUSD, 105 Ether (ETH) e 1,08 milioni di USDC (USDC) su Ethereum. Gli asset rubati sono stati successivamente consolidati in un wallet Ethereum contenente circa1.135,5 ETH, per un valore di circa 2,73 milioni di dollari.

D2 Finance ha attribuito l'exploit a una vulnerabilità in una funzione Move che ha permesso all'attaccante di creare token privi di copertura e scambiarli con asset su Ethereum. Move è un linguaggio di programmazione per smart contract sviluppato originariamente per il progetto Diem di Meta e successivamente adottato da reti layer-1 come Aptos e Sui, che modella gli asset digitali come risorse lineari che non possono essere copiate o distrutte accidentalmente.

Initia è una blockchain layer-1 progettata per supportare una rete di rollup interconnessi noti come Minitias: l'arresto mette quindi in pausa l'attività dell'intero ecosistema, non di una singola applicazione. Il suo token nativo, INIT, è brevemente sceso a circa 0,115 dollari venerdì prima di risalire sopra 0,15 dollari, secondo i dati di CoinGecko. Al momento della scrittura, il token veniva scambiato vicino a 0,1496 dollari, in rialzo di circa il 14% nelle precedenti 24 ore.

Initia non ha confermato pubblicamente le stime delle perdite né la causa precisa dell'exploit, e restano poco chiare l'entità dell'impatto sugli utenti e i tempi per il ripristino delle operazioni di rete. Come il team coordinerà il riavvio con i validatori, se gli exchange potranno congelare o tracciare i fondi consolidati e se la causa principale risieda nella funzione Move segnalata o altrove sono tra le domande aperte mentre le indagini proseguono. Cointelegraph non è riuscito a contattare Initia per ulteriori commenti tramite il suo account ufficiale su X.