Adres powiązany z exploitem Initia wysłał w piątek około 1135 ETH o wartości ponad 2,7 mln USD do drugiego portfela Ethereum, według danych on-chain. Initia zatrzymała swoją warstwę Layer 1 i wszystkie rollupy o 15:41:30 UTC, pięć sekund przed zaksięgowaniem transferu.

Analityk on-chain Spreek podniósł alarm o 15:27 UTC. "Initia chain hacked and a bunch of tokens infiniminted. Hacker has cashed out $2.6m thus far with more in flight", napisał na X.

Wymiany poprzedziły alert; adres atakującego Agora

Przed dużym transferem ten sam adres zamienił 1,4 mln AUSD — dolarnego stablecoina emitowanego przez Agorę — oraz około 1 mln USDC na ETH za pośrednictwem 1inch, agregatora zdecentralizowanych giełd. Obie transakcje odbyły się między 15:03 a 15:05 UTC, ponad 20 minut przed pierwszym publicznym alertem.

Spreek poinformował, że atakujący utworzył na Initia tokeny mostowe bez pokrycia, a następnie przeniósł je przez most, opróżniając kontrakt mostu. "effectively means the AUSD and similar is unbacked on initia right now", powiedział.

O 18:04 UTC portfel odbiorczy nadal przechowywał 1135,5 ETH i nie zarejestrowano żadnej transakcji wychodzącej, co oznacza, że pełne saldo było widoczne pod znanym adresem w publicznym łańcuchu bloków. Oddzielnie emitent AUSD, Agora, zamroził pierwszy adres Ethereum atakującego o 16:31:59 UTC.

Zamrożenie nastąpiło po zakończeniu wymian, a adres nie posiadał już żadnego AUSD. Agora oświadczyła również, że "has no smart contracts deployed on Initia", co oznacza, że zamrożenie dotyczy tylko łańcuchów, na których wdrożone są kontrakty AUSD.

Upbit wstrzymuje wpłaty i wypłaty INIT

"As of Oct 23, 2026, 3:41:30 PM UTC, the Initia L1 and Rollups have been halted due to a security incident", poinformował Initia na X. Zespół współpracuje ze specjalistami ds. bezpieczeństwa i giełdami, aby ocenić skalę szkód.

Współzałożyciel Ezaan Mangalji powiedział, że jego zdaniem nowo odkryta luka w oprogramowaniu pozwoliła hakerowi utworzyć tokeny i wykraść około 2,7 mln USD. Serwer Initia pokazał, że ostatni blok, 23 365 925, został wygenerowany w momencie zatrzymania.

Łańcuch bazowy zarządza mostami i płynnością dla wszystkich rollupów Initia. Po jego zatrzymaniu transfery i handel na InitiaDEX zamarzły dla wszystkich użytkowników, w tym posiadaczy INIT.

Upbit poinformował w ogłoszeniu, że wstrzymał wpłaty i wypłaty INIT o 15:57 UTC, powołując się na oznaki incydentu bezpieczeństwa w sieci. Handel trwa, a giełda oświadczyła, że transfery zostaną wznowione dopiero wtedy, gdy będzie przekonana, że wpłaty i wypłaty są stabilne. Dla posiadaczy INIT kolejnymi konkretnymi punktami odniesienia są ocena szkód przez Initia oraz warunki Upbitu przywrócenia transferów.

INIT spadł o 14% w momencie ujawnienia exploitu. Token później odrobił straty i według stanu na 17:03 UTC notowany był około 14% wyżej w ujęciu dziennym.

Incydent wpisuje się w serię podobnych ataków na mosty, których wspólnym mianownikiem jest nieautoryzowane tworzenie tokenów na moście. 17 października atakujący na Cysic sfałszował komunikat wybicia i wypłacił z mostu 10 mln nieautoryzowanych CYS, według Cryptopolitan. W sierpniu Cryptopolitan donosił o pozornym wybiciu 4 mld ONE na Harmony.