Initia heeft zijn Layer 1-blockchain en alle in zijn netwerk geïntegreerde rollups opgeschort na een beveiligingsincident waarbij een aanvaller naar verluidt niet-gedekte tokens sloeg en miljoenen dollars aan crypto naar Ethereum verplaatste. Initiale schattingen plaatsen de uitstroom op ongeveer $2,7 miljoen verdeeld over AUSD, ETH en USDC. De volledige gevolgen zijn nog niet bevestigd en Initia zei dat het samenwerkt met validators, beurzen en beveiligingsteams om de reikwijdte van het incident te bepalen. Het bedrijf heeft gebruikers ook gewaarschuwd voor onofficiële links, berichten en claims die tijdens het incident circuleren.

De stillegging werd aangekondigd via het officiële X-account van het project:

As of Oct 23, 2026, 3:41:30 PM UTC, the Initia L1 and Rollups have been halted due to a security incident. Our team is actively investigating the situation and working to establish the full scope of any impact with security teams, validators, and exchanges. We will share verified information through our official channels as it becomes available. Please remain cautious of unofficial links, messages, or claims circulating during this time.

— Initia 🪢 (@initia) October 23, 2026

Netwerkstillegging volgt op ongeautoriseerde tokenmuntproductie

De opschorting ging in op 23 oktober om 15:41:30 UTC en omvat zowel het Initia Layer 1-netwerk als het verbonden rollupnetwerk, aldus de aankondiging. Ter context: het stilleggen van een chain pauzeert de blokproductie volledig: transfers, contractinteracties en rollupuitvoering bevriezen netwerkbreed totdat validators de consensus herstarten.

Blockchain-beveiligingsonderzoeker Spreek, die het incident als eerste signaleerde, meldde dat één aanvaller tokens had "infiniminted" en al ongeveer $2,6 miljoen shortte, met meer fondsen die nog zouden volgen. Vroege schattingen varieerden naarmate de fondsen zich bleven verplaatsen, en latere tellingen plaatsten het totaal nabij $2,7 miljoen.

Initia erkende vervolgens het beveiligingsincident, maar bevestigde niet de specifieke kwetsbaarheid noch het verloren bedrag. Het team zei samen te werken met beveiligingsingenieurs, validators en beurzen om de omvang van de hack vast te stellen.

Voorlopige opmerkingen van Initia-oprichter Ezaan Mangalji wezen op een eerder onbekende bug in de Cosmos SDK-implementatie van MoveVM — het onderdeel dat MoveVM, een runtime voor de programmeertaal Move die oorspronkelijk werdeld voor Meta's Diem-project, koppelt aan op Cosmos SDK gebaseerde infrastructuur. Volgens Mangalji maakte het gebrek ongeautoriseerde tokenmuntproductie mogelijk, maar trof het de native INIT-token niet. De aanvaller zou vóór de opschorting van de chain naar verluidt ongeveer $2,7 miljoen aan AUSD, ETH en USDC hebben weggesluisd. De opmerkingen van de oprichter waren voorlopig en het team heeft nog geen volledige technische post-mortem gepubliceerd.

Exploit richtte zich naar verluidt op AUSD

De aanvaller gebruikte de Move-gerelateerde kwetsbaarheid om 2 miljoen AUSD te slaan zonder de nodige dekking, volgens D2 Finance. Het bedrijf stelde vast dat ongeveer 1,4 miljoen AUSD, 105 ETH en 1,08 miljoen USDC later via het platform naar Ethereum werden overgebracht, waarna de fondsen naar een Ethereum-portemonnee werden overgeheveld, volgens een incidentrapport dat door de onderzoekers werd samengevat. Activa op Ethereum vallen buiten de controle van de gestopte chain, dus het volgen van de opbrengsten hangt af van coördinatie met beurzen en off-chain beveiligingsteams.

Initia heeft die cijfers nog niet onafhankelijk geverifieerd en de uiteindelijke verliesraming kan veranderen naarmate er meer details uit het lopende onderzoek naar voren komen.

INIT-koers herstelt ondanks beveiligingsschrik

INIT kwam aanvankelijk onder druk toen de exploit aan het licht kwam, maar herstelde snel. Volgens CoinGecko-gegevens schommelde de INIT-koers de afgelopen 24 uur rond $0,148 en handelde in die periode in een bereik van ongeveer $0,114 tot $0,156. De handelsvolume steeg ook aanzienlijk naarmate het incident een van de meest bekeken marktgebeurtenissen werd.

Opmerkelijk is dat het herstel van de token plaatsvond terwijl het netwerk nog steeds was stilgelegd, wat, zoals het rapport opmerkt, suggereert dat sommige handelaren de gemelde muntbug beschouwden als losstaand van de native INIT-token.

Initia onderzoekt reikwijdte vóór herstart van het netwerk

Initia's architectuur draait om een Layer 1-mainnet dat verbonden applicatiespecifieke rollups host, doorgaans Minitias genaamd. Omdat de opschorting de basischain en elke gekoppelde rollup omvat, treft de stillegging het bredere ecosysteem in plaats van één enkele applicatie. Dat resultaat weerspiegelt een structurele eigenschap van gedeelde-beveiligingsontwerpen: wanneer veel applicatiespecifieke chains van één basislaag afhankelijk zijn, kan een defect in die gedeelde laag doorslaan naar elke eraan gekoppelde chain.

Het bedrijf heeft nog geen tijdlijn aangekondigd voor het herstarten van het netwerk en de chain blijft voorlopig offline. Initia heeft evenmin een definitief verslag uitgebracht over de schade aan activa, de verliezen van gebruikers of de specifieke stappen voor herstel.

Onderzoekers richten zich voorlopig op de vraag of de kwetsbaarheid beperkt was tot één functie binnen MoveVM, of dat deze extra tokens uit het ecosysteem liet ontsnappen, en hoeveel er in totaal verloren ging voordat validators de chain stillegden. Tot die vragen zijn beantwoord, zijn de volledige technische post-mortem, de geverifieerde verliestelling en eenstartschema de belangrijkste ontwikkelingen om in de gaten te houden.

Bron: CryptoNinjas