Initia ha sospeso la sua blockchain Layer 1 e tutti i rollup integrati nella sua rete a seguito di un incidente di sicurezza in cui un aggressore avrebbe emesso token privi di copertura spostando milioni di dollari in criptovalute su Ethereum. Le stime iniziali indicano un deflusso di circa 2,7 milioni di dollari tra AUSD, ETH e USDC. Gli effetti completi non sono stati confermati e Initia ha dichiarato di collaborare con validator, exchange e team di sicurezza per determinare la portata dell'incidente. L'azienda ha inoltre invitato gli utenti a diffidare di link, messaggi e affermazioni non ufficiali circolanti durante l'incidente.

La sospensione è stata annunciata tramite l'account X ufficiale del progetto:

As of Oct 23, 2026, 3:41:30 PM UTC, the Initia L1 and Rollups have been halted due to a security incident. Our team is actively investigating the situation and working to establish the full scope of any impact with security teams, validators, and exchanges. We will share verified information through our official channels as it becomes available. Please remain cautious of unofficial links, messages, or claims circulating during this time.

— Initia 🪢 (@initia) October 23, 2026

La sospensione della rete segue l'emissione non autorizzata di token

La sospensione è entrata in vigore alle 15:41:30 UTC del 23 ottobre e riguarda sia la rete Initia Layer 1 sia la sua rete di rollup collegata, secondo l'annuncio. Per contesto, l'arresto di una chain interrompe completamente la produzione di blocchi: trasferimenti, interazioni con i contratti ed esecuzione dei rollup si bloccano su tutta la rete finché i validator non riavviano il consenso.

Il ricercatore di sicurezza blockchain Spreek, che ha segnalato per primo l'incidente, ha riferito che un singolo aggressore aveva "infinimintato" token e stava già aprendo posizioni short per circa 2,6 milioni di dollari, con altri fondi attesi a seguire. Le prime stime variavano mentre i fondi continuavano a spostarsi, e i conteggi successivi hanno collocato il totale vicino a 2,7 milioni di dollari.

Initia ha successivamente riconosciuto l'incidente di sicurezza ma non ha confermato la vulnerabilità specifica né l'importo perso. Il team ha dichiarato di lavorare per accertare l'entità dell'attacco in collaborazione con ingegneri della sicurezza, validator ed exchange.

Osservazioni preliminari del fondatore di Initia, Ezaan Mangalji, hanno indicato un bug finora non identificato nell'implementazione del Cosmos SDK di MoveVM — il componente che adatta MoveVM, un runtime per il linguaggio di programmazione Move sviluppato originariamente per il progetto Diem di Meta, all'infrastruttura basata su Cosmos SDK. Secondo Mangalji, la falla ha consentito l'emissione non autorizzata di token ma non ha interessato il token nativo INIT. L'aggressore avrebbe estratto circa 2,7 milioni di dollari in AUSD, ETH e USDC prima dellaospensione della chain. Le dichiarazioni del fondatore erano preliminari e il team non ha ancora pubblicato un'analisi tecnica completa.

L'exploit avrebbe preso di mira AUSD

L'aggressore ha utilizzato la vulnerabilità legata a Move per emettere 2 milioni di AUSD senza la necessaria copertura, secondo D2 Finance. La società ha rilevato che circa 1,4 milioni di AUSD, 105 ETH e 1,08 milioni di USDC sono stati successivamente trasferiti su Ethereum attraverso la piattaforma, dopodiché i fondi sono stati spostati in un wallet su Ethereum, secondo un rapporto sull'incidente parafrasato dai ricercatori. Gli asset su Ethereum sfuggono al controllo della chain sospesa, quindi il tracciamento dei proventi dipende dal coordinamento con exchange e team di sicurezza off-chain.

Initia non ha ancora verificato in modo indipendente tali cifre, e la stima finale delle perdite potrebbe cambiare man mano che emergono nuovi dettagli dall'indagine in corso.

Il prezzo di INIT rimbalza nonostante l'allarme sicurezza

INIT è inizialmente stato sotto pressione quando l'exploit è emerso, ma si è rapidamente ripreso. Secondo i dati di CoinGecko, il prezzo di INIT si è mantenuto intorno a 0,148 dollari nelle ultime 24 ore, oscillando in un intervallo di circa 0,114 a 0,156 dollari in quel periodo. Il volume di scambi è inoltre aumentato significativamente mentre l'incidente diventava uno degli eventi più seguiti del mercato.

In modo significativo, il rimbalzo del token si è verificato mentre la rete rimaneva sospesa, il che, come nota il rapporto, suggerisce che alcuni trader hanno considerato il bug di emissione segnalato come distinto dal token nativo INIT.

Initia indaga sulla portata prima di riavviare la rete

L'architettura di Initia si concentra su una mainnet Layer 1 che ospita rollup applicativi collegati, comunemente noti come Minitias. Poiché la sospensione riguarda la chain di base e ogni rollup ad essa collegato, l'arresto incide sull'intero ecosistema rather di una singola applicazione. Questo risultato riflette una proprietà strutturale dei progetti di sicurezza condivisa: quando molte catene applicative dipendono da un unico livello di base, un difetto in quel livello condiviso può ripercuotersi su ogni chain collegata.

L'azienda non ha annunciato una tempistica per il riavvio della rete e la chain rimane offline nel frattempo. Initia non ha inoltre fornito un rendiconto definitivo sui danni agli asset, sulle perdite subite dagli utenti o sui passi specifici previsti per la mitigazione.

Gli investigatori si stanno, per ora, concentrando sul determinare se la vulnerabilità fosse confinata a una singola funzione all'interno di MoveVM, se abbia consentito ad altri token di lasciare l'ecosistema e quanto sia stato perso in totale prima che i validator sospendessero la chain. Fino a quando queste domande non avranno risposta, l'analisi tecnica completa, il conteggio verificato delle perdite e una tempistica di riavvio sono gli sviluppi chiave da monitorare.

Fonte: CryptoNinjas