На этой неделе появились сообщения о том, что хакер, предположительно, путем несанкционированного выпуска токенов создал криптовалюту на сумму около 2,7 млн долларов в блокчейне Initia, что вынудило сеть полностью остановить работу. Если эта информация подтвердится, инцидент станет одним из самых разрушительных событий в сфере безопасности для нового блокчейн-проекта за последние месяцы. Initia — относительно новая сеть первого уровня, использующая INIT в качестве нативного токена.

Что, по имеющимся данным, произошло в сети Initia

В центре инцидента — так называемый несанкционированный «минт»: эксплойт, при котором кто-то использует уязвимость для создания новых токенов из воздуха, без разрешения. Это сопоставимо с печатью поддельных банкнот внутри хранилища самого банка.

Согласно первоначальным сообщениям, злоумышленник создал в результате несанкционированного выпуска токены INIT на сумму около 2,7 млн долларов. После этого блокчейн Initia полностью остановился: все транзакции, переводы и сетевая активность прекратили обрабатываться. Подобные остановки иногда являются намеренными экстренными мерами: валидаторы — операторы, производящие блоки, — могут скоординированно приостановить работу цепочки, именно чтобы не дать злоумышленнику переместить или обналичить незаконно созданные средства. Была ли остановка Initia намеренным шагом по сдерживанию или автоматическим сбоем сети, не разглашается. Атаки такого типа особенно разрушительны, поскольку они увеличивают общее предложение токена, размывая стоимость, которой владеет каждый законный держатель.

Важно отметить, что полные детали инцидента — включая точный способ эксплуатации уязвимости, личность злоумышленника и точный масштаб затронутых токенов — на момент написания не были независимо подтверждены. Цифру в 2,7 млн долларов следует рассматривать как предварительную оценку до официального заявления команды Initia.

Несанкционированный минт и эксплойты, связанные с предложением токенов, фигурировали в ряде инцидентов, обусловивших основную часть потерь от угроз безопасности в криптосфере в 2026 году, что подчеркивает, насколько одна уязвимость в механизме выпуска токенов может нанести непропорционально большой ущерб. У этой модели есть прецедент: в 2022 году эксплойт моста, связанного с BNB Chain, позволил злоумышленнику в массовом порядке выпустить токены, из-за чего сеть временно приостановила работу, пока валидаторы координировали ответные действия.

Что несанкционированный минт и остановка блокчейна могут означать для Initia

Когда злоумышленник выпускает токены без разрешения, возникают два непосредственных риска. Во-первых, злоумышленник может продать newly созданные токены на открытом рынке, обрушив цену для существующих держателей. Во-вторых, общее предложение становится больше, чем должно быть, размывая стоимость каждого законного токена в обращении.

Остановка блокчейна добавляет еще один уровень сбоев. Когда сеть перестает обрабатывать транзакции, пользователи не могут перемещать средства, децентрализованные приложения — программы, работающие на блокчейне автоматически, — не функционируют, а валидаторы, компьютеры, поддерживающие работу сети, оказываются заморожены. Чем дольше длится остановка, тем выше неопределенность для всех, кто держит активы в этой цепочке.

Практические для обычных пользователей могут включать задержку или «застревание» транзакций, временную невозможность доступа к кошелькам или средствам в ончейн-приложениях, а также неопределенность относительно того, будет ли итоговое предложение токенов скорректировано. Сможет ли Initia провести сверку предложения — корректировку с целью удалить незаконно выпущенные токены, — зависит от структуры управления сети и технических возможностей после остановки.

Этот эпизод также иллюстрирует более широкую закономерность: обычным держателям токенов не нужно быть непосредственной целью, чтобы пострадать от бреши в безопасности сети. Если цепочка, в которой хранятся ваши активы, скомпрометирована, доступ и стоимость ваших вложений могут быть нарушены, даже если ваш собственный кошелек не затронут.

На что пользователям Initia следует обратить внимание дальше

Пользователям, держащим токены INIT или взаимодействующим с приложениями, построенными на сети Initia, следует в первую очередь ориентироваться на официальные коммуникации непосредственно от команды Initia. Это официальный сайт проекта, верифицированные аккаунты в социальных сетях и любая страница статуса, которую ведет команда. Сроки восстановления не следует брать из сторонних каналов или неофициальных аккаунтов.

Ключевые вехи, за которыми стоит следить: подтвержденный перезапуск цепочки, официальный пострincident-отчет с объяснением причин сбоя и любые объявления о сверке предложения или компенсациях пострадавшим пользователям. От надежного проекта ожидается публикация детального разбора эксплойта и предпринятых шагов по предотвращению повторения.

Внимательность к scam-атакам с выдачей себя за официальные лица также критически важна в aftermath любого события в сфере блокчейн-безопасности. Мошенники регулярно выдают себя за официальные аккаунты поддержки в социальных сетях и мессенджерах, предлагая фальшивые услуги по восстановлению или прося пользователей подключить кошельки к вредоносным сайтам. После громких инцидентов число атак социальной инженерии резко возрастает, поскольку мошенники знают, что пользователи встревожены и ищут ответы.

Регуляторы, в свою очередь, уделяют все больше внимания стандартам блокчейн-безопасности. Такие рамки, как EU Cyber Resilience Act, вводят более строгие требования к отчетности об инцидентах для криптосервисов, и инциденты подобного рода — именно то, для противодействия чему созданы эти рамки. В результате пострадавшие пользователи со временем могут получить более четкие права на раскрытие информации.

Пока Initia не опубликует официальный отчет об инциденте и не подтвердит безопасный перезапуск цепочки, самым безопасным подходом будет воздержаться от взаимодействия с любыми связанными с Initia контрактами или приложениями и проверять балансы кошельков только через официальные, верифицированные инструменты. Реальные убытки, итоги восстановления и любые компенсационные механизмы остаются неизвестными, пока инцидент не урегулирован.

Источник: CoinLineup — Hacker Mints $2.7M in Crypto as Initia Blockchain Halts

Отказ от ответственности: Эта статья носит исключительно информационный характер и не является финансовой или инвестиционной рекомендацией. Рынки криптовалют и цифровых активов связаны со значительными рисками. Всегда проводите собственное исследование перед принятием решений.