Een hacker exploiteerde op 23 oktober 2026 een eerder onbekende bug in de blockchaininfrastructuur van Initia, mintte ongeveer $2,7 miljoen aan digitale assets en bracht deze via bridges weg voordat de validators van het netwerk de chain volledig stopten, waardoor alle transacties op de Layer 1 en verbonden rollups werden bevroren.

Initia is een op Cosmos SDK gebaseerd netwerk dat een Layer 1-blockchain combineert met een onderling verbonden rollup-framework, en slimme contracten uitvoert via de Move virtual machine (MoveVM), de runtime voor de programmeertaal Move, oorspronkelijk ontwikkeld voor Meta's Diem-project en ontworpen rond strikte regels voor het beheer van digitale assets. Move is sindsdien overgenomen door andere layer 1-netwerken, waaronder Aptos en Sui, die elk hun eigen implementatie van de virtual machine draaien.

Hoe het Initia-incident zich ontvouwde

Initia's officiële account bevestigde dat de L1 en rollups per 23 oktober, 15:41:30 UTC, waren stilgelegd naar aanleiding van een beveiligingsincident. De pauze was een doelbewuste defensieve maatregel en geen netwerkcrash; alle on-chain activiteit werd gestopt terwijl het team de omvang van de inbreng onderzocht.

Het gemelde minting-incident van $2,7 miljoen

Medeoprichter Ezaan Mangalji schreef het incident toe aan een Day 0-bug in Initia's MoveVM-implementatie op CosmosSDK. In beveiligingsterminologie verwijst een Day 0-aanduiding naar een kwetsbaarheid die onbekend en ongepatcht was op het moment van exploitatie, waardoor verdedigers geen kant-en-klare oplossing hadden. Volgens Mangalji stond de fout de aanvaller toe om rechtstreeks extra tokens te minten op de Initia L1, waarmee de normale uitgiftecontroles volledig werden omzeild. Fouten op executielaag-niveau worden met bijzondere urgentie behandeld, omdat een virtual machine elke transactie verwerkt die een chain accepteert, waardoor een defect daar kan doorsluipen in de kernlogica voor assets in plaats van in één enkele applicatie.

to the best of our knowledge so far, this is a Day 0 bug related to Initia's MoveVM on CosmosSDK that allowed the exploiter to mint additional tokens on the Initia L1 but does not apply to native INIT tokens. the attacker was able to mint and bridge out ~$2.7m worth of AUSD,…

— zon 🪢 (@ItsAlwaysZonny) October 23, 2026

Mangalji zei dat de aanvaller ongeveer $2,7 miljoen aan AUSD, ETH en USDC mintte en via bridges wegbracht voordat de chain werd gepauzeerd. De fondsen verlieten het Initiaecosysteem via bridge-infrastructuur, wat betekent dat de aanvaller de assets al naar andere netwerken had verplaatst op het moment dat de stillegging inging.

Belangrijk is dat Mangalji benadrukte dat native INIT-tokens niet zijn getroffen door de beschreven bug. De kwetsbaarheid was specifiek voor de token-mintinglogica van de MoveVM-module, niet voor de base-layer-asset van de chain. Volgens de eerste verklaring van het team worden de uiteindelijke omvang, het totale verliesbedrag en de definitieve oorzaak nog steeds actief onderzocht.

De chain-stillegging en directe status

Toen Initia's L1 uitviel, volgde elke rollup erbovenop. De stillegging onderbrak de transactieverwerking in het hele Initia-ecosysteem en trof elke applicatie, bridge of gebruiker met lopende activiteit op dat moment. De chain was nog steeds stilgelegd toen de secundaire berichtgeving werd gepubliceerd. De Zuid-Koreaanse beurs Upbit, een van de grootste cryptohandelsplatformen van het land, schortte na het incident ook de INIT-stortingen en -opnames op, wat de standaardbeursrespons op een lopend chain-beveiligingsincident weerspiegelt. Beurzen schorten doorgaans de ondersteuning voor een asset op zolang het netwerk offline is, omdat stortingen tijdens een stillegging niet kunnen worden bevestigd.

Dit soort gecoördineerde stillegging is een legitiem crisisbeheersinstrument voor op Cosmos gebaseerde chains, waar validators sociale consensus kunnen bereiken om de blokproductie te stoppen. Het voorkomt verdere exploittransacties, maar betekent ook dat legitieme gebruikers geen fondsen kunnen verplaatsen totdat de chain herstart met een gepatchte binary. Omdat Cosmos SDK-netwerken een supermeerderheid van validator-stemkracht nodig hebben om de blokproductie te hervatten, hangt het herstartmoment af van hoe snel validators zich op de bijgewerkte software coordineren.

Wat de stillegging betekent voor Initia-gebruikers en de reactie

Praktische gevolgen voor tokenhouders en applicaties

Elke transactie die tijdens het stilleggingsvenster naar de Initia L1 is verzonden, is feitelijk opgeschort. Applicaties die afhankelijk zijn van Initia's rollup-infrastructuur, inclusief projecten die AUSD als stablecoin-laag gebruiken, konden geen gebruikersacties verwerken zolang de chain was gepauzeerd.

Stablecoin-uitgever Agora handelde snel om de cross-chain blootstelling in te perken. AUSD is een aan de Amerikaanse dollar gekoppelde stablecoin die door het bedrijf wordt uitgegeven. Agora zei geen slimme contracten op Initia zelf te hebben, en zijn beveiligingsteam beloofde fondsen te bevriezen die gekoppeld zijn aan hackeradressen die AUSD aanhouden op chains waar Agora's slimme contracten zijn uitgerold.

We're aware of today's security incident on Initia. Agora has no smart contracts deployed on Initia. Our security team has been monitoring the situation and will freeze funds related to hacker addresses that hold AUSD on chains where AUSD/Agora smart contracts are deployed.

— Agora (@withAUSD) October 23, 2026

De reactie van Agora laat zien hoe cross-chain asset-uitgevers kunnen fungeren als een secundaire verdedigingslaag wanneer een hostchain is gecompromitteerd. Door aanvalsadressen op contractniveau op andere netwerken op een zwarte lijst te zetten, kan de uitgever fondsen die al via bridges zijn verplaat effectief stranded maken, waardoor de mogelijkheid van de aanvaller om gestolen assets te liquideren wordt beperkt. Deze dynamiek is een belangrijke eigenschap van programmeerbare stablecoin-infrastructuur die pure on-chain aanvallers vaak onderschatten.

Marktrechtreactie van de INIT-token

INIT dient als de native token van het Initia-netwerk en wordt gebruikt voor transactiekosten, staking en governance. Omdat de bug niet-native assets betrof, stonden INIT-houders voor een ander risicoprofiel dan de directe slachtoffers van de minting-exploit. Op het moment van de onderzoekssnapshot stond INIT op $0.132268, 1,83% lager over 24 uur, met ongeveer $33,45 miljoen aan 24-uurs handelsvolume tegen een marktkapitalisatie van circa $27,9 miljoen. Dat het 24-uurs volume de totale marktkapitalisatie overtreft, wijst op ongewoon verhoogde omzet, consistent met een verkoopdruk door het beveiligingsincident en reactieve handel in plaats van normale liquiditeitspatronen.

De bredere Crypto Fear & Greed Index stond op het moment van de snapshot op 51 (Neutraal), wat suggereert dat het incident nog geen marktbrede angstreactie had veroorzaakt buiten de tokenactiviteit van Initia zelf.

Belangrijke mijlpalen in de reactie

Initia zeide samen te werken met beveiligingsteams, validators en beurzen om de volledige omvang van het incident te onderzoeken. De belangrijkste mijlpalen vooruit zijn: een bevestigde hoofdoorzaak en patch, een gecoördineerde validator-upgrade naar de gepatchte binary, een begeleide herstart van de chain en een post-incidentrapport waarin het bedrag van $2,7 miljoen wordt afgezet tegen on-chain bewijs. Tot een officieel post-mortem is gepubliceerd, moet het bedrag van $2,7 miljoen worden beschouwd als een eerste schatting en niet als een definitief verliescijfer.

Incidenten van dit type, waarbij een bridge-gebaseerde chain-exploit snelle asset-extractie mogelijk maakt vóór een stillegging, zijn een terugkerend patroon geworden in op Cosmos gebaseerde infrastructuur. Een vergelijkbaar cross-chain bewegingspatroon werd vastgesteld in het Coldcard/THORChain-incident, waarbij een aanvaller interoperabiliteitsinfrastructuur gebruikte om gestolen assets te converteren voordat hulpverleners konden reageren. De snelheid van bridging blijft een structurele uitdaging die geen enkel protocol eenzijdig kan oplossen.

Gebruikers en bouwers met actieve posities of implementaties op Initia moeten uitsluitend vertrouwen op officiële aankondigingen van het Initia-team voordat ze actie ondernemen. Phishingpogingen en nep-herstelregelingen volgen hooggeprofileerde chain-stilleggingen regelmatig; behandel elke ongevraagde link of wallet-verbindingsaanvraag met betrekking tot dit incident als kwaadaardig totdat deze is geverifieerd via Initia's eigen communicatiekanalen. Ontwikkelaars die bouwen op Initia's rollup-stack of AUSD als settlementlaag gebruiken, moeten de officiële kanalen van Agora volgen voor updates over address blacklisting en bescherming op contractniveau, vergelijkbaar met wat institutionele partijen met multi-asset cryptoposities routinegewijs volgen tijdens beveiligingsincidenten die onderliggende infrastructuur raken.

Disclaimer: Dit artikel is uitsluitend ter informatie en vormt geen financieel of beleggingsadvies. Crypto- en digitale-assetmarkten brengen aanzienlijke risico's met zich. Doe altijd uw eigen onderzoek voordat u beslissingen neemt.