Een adres dat is gekoppeld aan de Initia-exploit heeft vrijdag ongeveer 1.135 ETH, ter waarde van meer dan $2,7 miljoen, gestuurd naar een tweede Ethereum-portemonnee, volgens on-chain gegevens. Initia legde zijn Layer 1 en alle rollups stil om 15:41:30 UTC, vijf seconden voordat de transactie werd afgehandeld.

Onchain-analist Spreek sloeg om 15:27 UTC alarm. "Initia chain hacked and a bunch of tokens infiniminted. Hacker has cashed out $2.6m thus far with more in flight", schreef hij op X.

RUILen gingen de waarschuwing vooraf; Agora-adres van aanvaller

Vóór de grote overdracht wisselde hetzelfde adres 1,4 miljoen AUSD — de dollar-stablecoin uitgegeven door Agora — en ongeveer 1 miljoen USDC om in ETH via 1inch, een aggregator voor gedecentraliseerde beurzen. Beide transacties vonden plaats tussen 15:03 en 15:05 UTC, meer dan 20 minuten vóór de eerste openbare waarschuwing.

Spreek zei dat de aanvaller overbrugbare tokens op Initia sloeg zonder dekking en ze vervolgens terug overbrugde, waardoor het bridge-contract werd leeggehaald. "effectively means the AUSD and similar is unbacked on initia right now", aldus Spreek.

Om 18:04 UTC bevond de 1.135,5 ETH zich nog in de ontvangende portemonnee en was er geen uitgaande transactie geregistreerd, waardoor het volledige saldo zichtbaar bleef op een bekend adres op de publieke blockchain. Afzonderlijk bevroor AUSD-uitgever Agora het eerste Ethereum-adres van de aanvaller om 16:31:59 UTC.

De bevriezing vond plaats nadat de ruilen waren afgerond en het adres al nul AUSD bevatte. Agora verklaarde tevens dat het "geen smart contracts op Initia heeft uitgerold", wat betekent dat de bevriezing alleen ketens raakt waar AUSD-contracten zijn uitgerold.

Upbit schort INIT-stortingen en -opnames op

"Per 23 oktober 2026, :41:30 UTC zijn de Initia L1 en Rollups stilgelegd wegens een beveiligingsincident", meldde Initia op X. Het team werkt samen met beveiligingsspecialisten en beurzen om de omvang van de schade in te schatten.

Medeoprichter Ezaan Mangalji zei dat hij ervan uitgaat dat een pas ontdekte softwarefout de hacker in staat stelde tokens te creëren en ongeveer $2,7 miljoen op te nemen. De server van Initia toonde aan dat het laatste blok, 23.365.925, werd geproduceerd op het moment van de stillegging.

De basisketen beheert de overbrugging en liquiditeit voor alle Initia-rollups. Nadat deze was stilgelegd, bevrioren transacties en de handel op InitiaDEX voor alle gebruikers, inclusief INIT-houders.

Upbit meldde in zijn aankondiging dat het om 15:57 UTC INIT-stortingen en -opnames schortte, met verwijzing naar aanwijzingen voor het beveiligingsincident op het netwerk. De handel gaat door en de beurs zei dat overboekingen pas worden hervat zodra het ervan is verzekerd dat stortingen en opnames stabiel zijn. Voor INIT-houders zijn de volgende concrete ijkpunten de schade-inschatting van Initia en de voorwaarden van Upbit voor het hervatten van overboekingen.

INIT zakte 14% op het moment dat de exploit openbaar werd. Het token herstelde die verliezen later en stond om 17:03 UTC ongeveer 14% hoger op de dag.

Het incident volgt op een reeks vergelijkbare bridge-exploits, waarbij ongeautoriseerde tokencreatie bij een bridge de gemeenschappelijke factor is. Op 17 oktober sloeg een Cysic-aanvaller een mint-bericht vals en nam 10 miljoen ongeautoriseerde CYS op van de bridge, volgens Cryptopolitan. In augustus meldde Cryptopolitan over wat leek op een munt van 4 miljard ONE op Harmony.