Hacker wykorzystał wcześniej nieznany błąd w infrastrukturze blockchain Initii 23 października 2026 r., wybijając i przenosząc mostem około 2,7 mln USD w aktywach cyfrowych, zanim walidatorzy sieci całkowicie zatrzymali łańcuch, zamrażając wszystkie transakcje w jego Layer 1 i połączonych rollupach.

Initia to sieć oparta na Cosmos SDK, łącząca blockchain Layer 1 z powiązanym frameworkiem rollupów, wykonująca inteligentne kontrakty za pośrednictwem maszyny wirtualnej Move (MoveVM) — środowiska uruchomieniowego języka programowania Move, pierwotnie opracowanego w projekcie Diem firmy Meta i zaprojektowanego wokół ścisłych zasad obsługi aktywów cyfrowych. Move został następnie przyjęty przez inne sieci warstwy pierwszej, w tym Aptos i Sui, z których każda uruchamia własną implementację maszyny wirtualnej.

Jak przebiegł incydent w Incii

Oficjalne konto Initii potwierdziło, że od godziny 15:41:30 UTC 23 października jego L1 i rollupy zostały zatrzymane w reakcji na incydent bezpieczeństwa. Zatrzymanie było celowym środkiem obronnym, a nie awarią sieci, i wstrzymało całą aktywność on-chain, podczas gdy zespół badał zakres naruszenia.

Zgłoszone wydarzenie bicia tokenów o wartości 2,7 mln USD

Współzałożyciel Ezaan Mangalji przypisał incydent błędowi Day 0 w implementacji MoveVM Initii na CosmosSDK. W terminologii bezpieczeństwa oznaczenie Day 0 odnosi się do luki, która była nieznana i niezałatana w momencie jej wykorzystania, pozostawiając obrońców bez gotowego rozwiązania. Według Mangaljiego wada pozwoliła atakującemu wybić dodatkowe tokeny bezpośrednio w Initia L1, całkowicie omijając normalne mechanizmy kontroli emisji. Błędy na poziomie warstwy wykonania traktuje się z szczególną pilnością, ponieważ maszyna wirtualna przetwarza każdą transakcję przyjętą przez łańcuch, co oznacza, że wada w tym miejscu może ujawnić się w logice podstawowych aktywów, a nie w pojedynczej aplikacji.

the best of our knowledge so far, this is a Day 0 bug related to Initia's MoveVM on CosmosSDK that allowed the exploiter to mint additional tokens on the Initia L1 but does not apply to native INIT tokens. the attacker was able to mint and bridge out ~$2.7m worth of AUSD,…

— zon 🪢 (@ItsAlwaysZonny) October 23, 2026

Mangalji powiedział, że atakujący wybił i przeniósł mostem około 2,7 mln USD w AUSD, ETH i USDC, zanim łańcuch został zatrzymany. Środki opuściły ekosystem Initii za pośrednictwem infrastruktury mostów, co oznacza, że atakujący zdążył przenieść aktywa do innych sieci, zanim zatrzymanie weszło w życie.

Co istotne, Mangalji podkreślił, że natywne tokeny INIT nie zostały dotknięte przez opisany błąd. Luka dotyczyła konkretne logiki bicia tokenów w module MoveVM, a nie aktywów warstwy bazowej łańcucha. Zgodnie z wstępnym oświadczeniem zespołu ostateczny zakres, całkowita kwota straty i definitywna przyczyna źródłowa pozostają w trakcie aktywnego dochodzenia.

Zatrzymanie łańcucha i bieżący status

Gdy L1 Initii zgasła, każdy rollup zbudowany na niej również. Zatrzymanie przerwało przetwarzanie transakcji w całym ekosystemie Initii, dotykając każdej aplikacji, mostu i użytkownika z oczekującą aktywnością w tym czasie. Łańcuch pozostawał zatrzymany w momencie publikacji doniesień drugiej strony. Południowokoreańska giełda Upbit, jedna z największych platform handlu kryptowalutami w kraju, również zawiesiła wpłaty i wypłaty INIT po incydencie, co odzwierciedla standardową reakcję giełd na trwające zdarzenie bezpieczeństwa łańcucha. Giełdy zazwyczaj zawieszają wsparcie dla aktywa, gdy jego sieć jest offline, ponieważ wpłat nie można potwierdzić podczas zatrzymania.

Tego rodzaju skoordynowane zatrzymanie jest zgodnym z prawem narzędziem zarządzania kryzysowego dla łańcuchów opartych na Cosmos, gdzie walidatorzy mogą osiągnąć konsensus społeczny w celu wstrzymania produkcji bloków. Zapobiega to przetwarzaniu dalszych transakcji wykorzystujących lukę, ale oznacza również, że uprawnieni użytkownicy nie mogą przenosić środków, dopóki łańcuch nie zostanie ponownie uruchomiony na załatanej wersji oprogramowania. Ponieważ sieci Cosmos SDK potrzebują superwiększości mocy głosowania walidatorów z powrotem online, aby wznowić produkcję bloków, moment ponownego uruchomienia zależy od tego, jak szybko walidatorzy skoordynują się na zaktualizowanym oprogramowaniu.

Co zatrzymanie oznacza dla użytkowników Initii i reakcja na incydent

Praktyczne skutki dla posiadaczy tokenów i aplikacji

Każda transakcja przesłana do Initia L1 w oknie zatrzymania jest faktycznie wstrzymana. Aplikacje opierające się na infrastrukturze rollupów Initii, w tym projekty używające AUSD jako warstwy stablecoina, nie mogły przetwarzać działań użytkowników, gdy łańcuch był wstrzymany.

Emiter stablecoina Agora szybko zareagował, aby ograniczyć ekspozycję międzyłańcuchową. AUSD to stablecoin powiązany z dolarem ameryskim emitowany przez firmę. Agora oświadczyła, że nie ma inteligentnych kontraktów wdrożonych w samej Incii, a jej zespół ds. bezpieczeństwa zobowiązał się do zamrożenia środków powiązanych z adresami hakerów, które posiadają AUSD w sieciach, gdzie inteligentne kontrakty Agory są wdrożone.

We're aware of today's security incident on Initia. Agora has no smart contracts deployed on Initia. Our security team has been monitoring the situation and will freeze funds related to hacker addresses that hold AUSD on chains where AUSD/Agora smart contracts are deployed.

— Agora (@withAUSD) October 23, 2026

Reakcja Agory pokazuje, jak emitenci aktywów międzyłańcuchowych mogą pełnić rolę drugiej linii obrony, gdy łańcuch gospodarza zostanie skompromitowany. Czarną listą adresów atakującego na poziomie kontraktów w innych sieciach, emitent może skutecznie uwięzić środki, które zostały już przeniesione mostem, ograniczając zdolność atakującego do zbycia skradzionych aktywów. Ta dynamika jest istotną cechą programowalnej infrastruktury stablecoinów, którą czysto on-chainowi atakujący często niedoceniają.

Reakcja rynku na token INIT

INIT służy jako natywny token sieci Initia, używany do opłat transakcyjnych, stakingu i zarządzania. Ponieważ błąd dotyczył aktywów nienatywnych, posiadacze INIT mieli inny profil ryzyka niż bezpośrednie ofiary exploitu bicia. W momencie migawki badawczej INIT był wyceniany na 0,132268 USD, w dół o 1,83% w ciągu 24 godzin, przy około 33,45 mln USD wolumenu obrotu w 24 godzinach i kapitalizacji rynkowej wynoszącej około 27,9 mln USD. Wolumen 24-godzinny przekraczający całkowitą kapitalizację rynkową wskazuje na wyjątkowo podwyższony obrót, zgodny z wyprzedażą związaną ze zdarzeniem bezpieczeństwa i reaktywnym handlem, a nie z typowymi wzorcami płynności.

Szerszy wskaźnik Crypto Fear & Greed wynosił 51 (Neutralny) w momencie migawki, co sugeruje, że incydent nie wywołał jeszcze reakcji strachu w całym rynku poza aktywnością wokół samego tokena Initii.

Kamienie milowe reakcji, które warto obserwować

Initia oświadczyła, że współpracuje z zespołami ds. bezpieczeństwa, walidatorami i giełdami w celu zbadania pełnego zakresu incydentu. Kluczowe kamienie milowe obejmują: potwierdzoną przyczynę źródłową i łatkę, skoordynowaną aktualizację walidatorów do załatanej wersji, nadzorowane ponowne uruchomienie łańcucha oraz raport poincydencyjny uzgadniający kwotę 2,7 mln USD z dowodami on-chain. Do czasu publikacji oficjalnego analizy powydarzeniowej kwotę 2,7 mln USD należy traktować jako wstępny szacunek, a nie ostateczną stratę.

Incydenty tego typu, w których exploit łańcucha umożliwiony mostami pozwala na szybkie wydobycie aktywów przed zatrmaniem, stały się powtarzającym się wzorcem w infrastrukturze opartej na Cosmos. Podobny wzorzec przenoszenia międzyłańcuchowego udokumentowano w incydencie Coldcard/THORChain, gdzie atakujący wykorzystał infrastrukturę interoperacyjności do wymiany skradzionych aktywów, zanim respondenci zareagowali. Szybkość mostów pozostaje wyzwaniem strukturalnym, którego żaden pojedynczy protokół nie może jednostronnie rozwiązać.

Użytkownicy i deweloperzy z aktywnymi pozycjami lub wdrożeniami w Incii powinni polegać wyłącznie na oficjalnych ogłoszeniach zespołu Initia przed podjęciem jakichkolwiek działań. Próby phishingu i fałszywe schematy odzyskiwania rutynowo następują po głośnych zatrzymaniach łańcucha; wszelkie niezamówione linki lub żądania połączenia portfela związane z tym incydentem należy traktować jako złośliwe, dopóki nie zostaną zweryfikowane przez własne kanały komunikacji Initii. Deweloperzy budujący na stosie rollupów Initii lub używający AUSD jako warstwy rozliczeniowej powinni monitorować oficjalne kanały Agory w sprawie aktualizacji dotyczących czarnych list adresów i ochrony na poziomie kontraktów, podobnie jak operatorzy instytucjonalni zarządzający pozycjami w wielu aktywach kryptograficznych rutynowo śledzą w trakcie zdarzeń bezpieczeństwa dotykających infrastruktury bazowej.

Zastrzeżenie: ten artykuł ma wyłącznie charakter informacyjny i nie stanowi porady finansowej ani inwestycyjnej. Rynki kryptowalut i aktywów cyfrowych niosą znaczące ryzyko. Zawsze przeprowadzaj własne badania przed podjęciem decyzji.