Naar verluidt maakte een beveiligingsexploit op Initia ongeautoriseerd tokenmunten mogelijk en de verplaatsing van miljoenen dollars aan digitale activa naar Ethereum, waardoor het team achter het Layer 1-netwerk de blockchain en de bijbehorende rollups heeft stilgelegd.

Volgens een aankondiging van Initia ging de stillegging in om 15:41:30 UTC op 23 oktober. Het team verklaarde samen te werken met beveiligingsonderzoekers, validators en cryptocurrencybeurzen om het incident te onderzoeken en de impact ervan in te schatten.

De exploit omvatte naar verluidt het ongeautoriseerde aanmaken van 2 miljoen AUSD-tokens, gevolgd door cross-chain transfers die stablecoins en Ether naar Ethereum verplaatsten voordat het netwerk werd stilgelegd. Ten tijde van publicatie had Initia de totale financiële verliezen niet bevestigd en geen definitieve verklaring voor de kwetsbaarheid gegeven.

Aanvallers verplaatsen naar verluidt miljoenen naar Ethereum

Blockchain-beveiligingsonderzoeker Spreek was de eerste die het incident signaleerde en meldde dat een aanvaller tokens zonder autorisatie had gemunt en voor ongeveer $2,6 miljoen aan activa had omgezet. Volgens de meldingen werden er nog meer gelden verplaatst terwijl het onderzoek vorderde.

Decentralized finance-platform D2 Finance verstrekte nadien meer details over de vermoedelijke aanval. Volgens het platform exploiteerde de aanvaller een kwetsbaarheid om 2 miljoen AUSD-tokens zonder voldoende dekking aan te maken en gebruikte vervolgens cross-chain transfers om ongeveer 1,4 miljoen AUSD, 105 Ether (ETH) en 1,08 miljoen USD Coin (USDC) naar Ethereum te verplaatsen.

De overgedragen activa werden naar verluidt gebundeld in een Ethereum-portemonnee met ongeveer 1.135,5 ETH, ter waarde van zo'n $2,73 miljoen. Blockchain-transactiegegevens gaven ook aan dat de stablecoins waren omgewisseld voordat de resulterende Ether werd overgemaakt.\nDe gerapporteerde cijfers zijn schattingen van externe waarnemers en geen definitieve verliesinschatting van Initia. Het exacte getroffen bedrag en de volledige volgorde van transacties waren nog onderwerp van onderzoek, en een bevestigde afrekening van de verliezen zal van het team zelf moeten komen.

Discussie over claims rond AUSD-munten

Agora, de uitgever die aan AUSD is gekoppeld, betwistte het verhaal dat het ongeautoriseerde munten van de token rechtstreeks aan zijn infrastructuur op Initia koppelt. Het bedrijf zei geen smart contracts op het netwerk te hebben geïmplementeerd, wat vragen oproept over hoe de gerapporteerde tokencreatie heeft plaatsgevonden en welke componenten betrokken waren.

Agora schetste ook de grenzen van zijn mogelijkheid om activa te bevriezen, en verklaarde dat zijn reactie zich zal richten op relevante hackeradressen die AUSD aanhouden op blockchains waar zijn eigen smart contracts zijn geïmplementeerd. Dit onderscheid is belangrijk, omdat het bevriezen van tokens via een contract onder controle van de uitgever verschilt van het stoppen van transacties op een andere blockchain of het terugvorderen van activa die al zijn overgedragen. De effectiviteit van elke interventie hangt daarom af van de betrokken contracten en netwerken.

Voorlopige bevindingen wijzen op MoveVM-kwetsbaarheid

Voorlopige bevindingen die worden toegeschreven aan Initia-medoprichter Ezaan Mangalji, ook bekend als Zon, wezen naar verluidt op een eerder onbekende kwetsbaarheid in de MoveVM-implementatie van het netwerk in combinatie met de Cosmos SDK. MoveVM voert smart contracts uit die in Move zijn geschreven, een programmeertaal oorspronkelijk ontwikkeld voor Meta's Diem-project en later overgenomen door Layer 1-netwerken zoals Aptos en Sui, terwijl de Cosmos SDK een veelgebruikt open-sourceframework is voor het bouwen van applicatiespecifieke blockchains. Moves resource-georiënteerde model behandelt digitale activa als unieke, niet Dupliceerbare objecten, een ontwerp voor activaveiligheid dat centraal heeft gestaan in de aantrekkingskracht van Move op netbouwers. Het vermoedelijke defect werd beschreven als een zero-day kwetsbaarheid, wat betekent dat deze voorheen onbekend of onopgelost was op het moment van misbruik, en het voorlopige verslag gaf aan dat deze ongeautoriseerd tokenmunten mogelijk kon maken.

As of Oct 23, 2026, 3:41:30 PM UTC, the Initia L1 and Rollups have been halted due to a security incident. Our team is actively investigating the situation and working to establish the full scope of any impact with security teams, validators, and exchanges. We will share verified information through our official channels as it becomes available. Please remain cautious of unofficial links, messages, or claims circulating during this time.

— Initia (@initia) October 23, 2026

De gerapporteerde technische beoordeling onderscheidde de kwetsbaarheid ook van de native INIT-token van het netwerk, en gaf aan dat het defect INIT rechtstreeks trof. Initia had de volledige technische oorzaak echter niet publiek vastgesteld of de volledige omvang van de exploit bevestigd.

De stillegging van zowel Initia's basisblockchain als zijn rollups was bedoeld om het incident in te perken terwijl onderzoekers de kwetsbaarheid onderzochten en afstemden met netwerkdeelnemers. Rollups zijn executienetwerken die hun activiteit terugschrijven naar een onderliggende basischain, waardoor hun werking gekoppeld is aan de status van de Layer 1 zelf; zolang de stillegging van kracht was, konden transacties op het netwerk en zijn rollups niet worden verwerkt. Initia waarschuwde gebruikers ook om op hun hoede te zijn voor onofficiële links, berichten en claims die tijdens het onderzoek circuleren.

Het incident benadrukt de risico's van cross-chain infrastructuur, waar kwetsbaarheden in tokenuitgifte- of overdrachtsmechanismen ertoe kunnen leiden dat activa zich tussen netwerken verplaatsen voordat operators kunnen ingrijpen.

INIT-token schommelt na beveiligingsincident

INIT is de native token van het Initia-netwerk. Marktdaten toonden aan dat deze vrijdag kort zakte naar ongeveer $0,115 voordat hij herstelde boven $0,15, en werd vervolgens genoteerd rond $0,1496, een winst van circa 14% over de voorafgaande 24 uur.

Het prijsverloop bevestigde niet dat het beveiligingsincident was opgelost of dat getroffen activa waren teruggevorderd. Marktprijzen kunnen onafhankelijk van de voortgang van een technisch onderzoek schommelen.

Initia's volgende stappen omvatten het bepalen van de hoofdoorzaak van de kwetsbaarheid, het vaststellen van de volledige omvang van de getroffen activa en de afstemming met validators en beurzen. Tot het team een definitieve beoordeling publiceert, blijven de gerapporteerde verliescijfers en de technische verklaring voorlopig.