По имеющимся сообщениям, блокчейн Initia полностью остановился после того, как злоумышленник якобы выпустил несанкционированные токены примерно на $2,7 млн. Как описывается, эксплойт дал злоумышленнику возможность создавать новое предложение из ничего — класс уязвимости, который подрывает фундаментальное экономическое допущение любого протокола: контролируемость и ограниченность эмиссии токенов. Если это подтвердится, инцидент станет одним из самых прямых атак, какие может пережить DeFi-сеть.

Ключевые тезисы

• Согласно сообщениям об инциденте, злоумышленник якобы «напечатал» криптовалюту примерно на $2,7 млн в сети Initia. На момент написания несанкционированная эмиссия не была независимо подтверждена на уровне блокчейна.
• По сообщениям, блокчейн Initia остановил работу, что нарушило транзакции, работу связанных приложений и всех ликвидностных позиций, зависящих от работоспособности сети.
• Инцидент оставляет нерешенными вопросы о пути уязвимости, масштабе затронутого предложения и процессе устранения последствий и восстановления со стороны команды. Пользователям следует проверять официальные каналы, прежде чем предпринимать какие-либо действия.

Что произошло с Initia — и почему цепочка остановилась

В отчетах говорится, что злоумышленник воспользовался механизмом, позволявшим создавать токены без разрешения, — приемом, который в разборах инцидентов по безопасности обычно называют «infinite mint» или «print». В отличие от кражи, при которой существующие активы перемещаются с одного адреса на другой, несанкционированная эмиссия создает новое предложение без соответствующего обеспечения или разрешения протокола. Это различие принципиально для восстановления: украденные средства теоретически можно заморозить или вернуть, тогда как завышенное предложение «загрязняет» позиции всех существующих держателей, пока вновь созданные токены не будут идентифицированы и изолированы.

Указанная сумма в $2,7 млн представляет номинальную стоимость токенов, выпущенных, как утверждается, без разрешения, — а не средства, изъятые из казначейства или пула ликвидности в привычном смысле. Остается открытым вопрос, конвертировал ли злоумышленник часть выпущенного предложения в другие активы, такие как USDC или wrapped-токены, до остановки цепочки. Подобная конвертация зафиксировала бы реальный экономический ущерб для поставщиков ликвидности и участников рынка на другой стороне этих сделок.

Сообщаемая остановка цепочки соответствует тому, как модульные сети на базе Cosmos, подобные Initia, реагируют на события, угрожающие консенсусу. Когда валидаторы обнаруживают несоответствия состояния или достигается критический порог управления, сеть может остановиться на уровне блока, заморозив все ожидающие транзакции и переходы состояния. Хотя остановка защищает от дальнейшей эксплуатации, она также замораживает балансы пользователей, прерывает работу мостов и блокирует любой подключенный роллап или межсетевое приложение, зависящее от работоспособности Initia. Токен Initia отслеживается крупными агрегаторами, и любое связанное с остановкой нарушение предложения повлияет на ценообразование на всех площадках, где он торгуется.

Ключевые техничес детали остаются неподтвержденными, включая то, какой модуль или смарт-контракт содержал уязвимость, требовал ли эксплойт привилегированного доступа или был безразрешительным, и на какой высоте блока остановилась цепочка. Официальный отчет команды Initia об инциденте — основной документ, необходимый для ответа на эти вопросы. До его публикации любые утверждения о первопричине являются спекуляцией.

Подобные инциденты не без прецедентов в более широком ландшафте DeFi. Несанкционированная эмиссия возникала в целом ряде компрометаций протоколов, когда логика контроля доступа, верификация мостов или модули управления содержали изъяны, которые злоумышленник мог использовать для обхода нормального пути эмиссии. В декабре 2020 года в инциденте с Cover Protocol злоумышленник использовал изъян в функции выпуска токенов для многократного завышения предложения, а в ходе атаки на BNB Bridge в октябре 2022 года злоумышленник выпустил через мост около двух миллионов BNB, что побудило валидаторов остановить цепочку до устранения последствий. Исследователи безопасности отмечают, что поверхность атаки смарт-контрактов продолжает расширяться по мере добавления протоколами межсетевого функционала и всё более сложных взаимодействий модулей.

Что означает инцидент для пользователей, рынков и восстановления

Для держателей непосредственный риск при несанкционированной эмиссии — это размывание предложения: если новые токены попадают в обращение без обеспечения, каждая существующая единица токена представляет собой меньшую долю требования к базовой стоимости протокола. Серьезность полностью зависит от того, какая часть якобы выпущенных токенов на $2,7 млн достигла открытых рынков до остановки и сможет ли команда отменить или сжечь несанкционированную эмиссию в процессе восстановления. В сетях на базе Cosmos такое устранение последствий обычно принимает форму скоординированного обновления ПО или предложения управления, исполняемого валидаторами, что делает активность валидаторов и консенсус ключевыми переменными любых сроков восстановления. Оба исхода требуют действий на уровне блокчейна, которые на момент написания не были подтверждены.

Приложения, построенные на Initia, — включая любые развернутые роллапы, пулы ликвидности или кредитные рынки, использующие нативные активы Initia в качестве обеспечения или расчетного средства, — заморожены на весь период остановки. Пользователи с открытыми позициями в этих протоколах не могут закрыть, скорректировать или вывести их, пока цепочка не возобновит работу. В зависимости от продолжительности остановки эта невозможность действовать несет собственный риск: движения цен коррелирующих активов во время простоя невозможно хеджировать через нативные позиции Initia.

Торговая активность на централизованных и децентрализованных площадках с токеном Initia также может отражать неопределенность относительно итогового состояния предложения. Платформы, приостановившие депозиты или выводы до возобновления работы цепочки, фактически создают двухуровневый рынок: пользователи, держащие токены в блокчейне, заблокированы, тогда как пользователи с биржевыми балансами могут по-прежнему совершать сделки. Такая асимметрия исторически вызывала значительные ценовые дислокации в периоды инцидентов, поскольку держатели с ликвидностью дисконтируют актив, отражая нерешенный риск предложения.

Тенденция атак сложных субъектов на блокчейн-инфраструктуру продолжает ускоряться: злоумышленники поднимаются по стеку от отдельных смарт-контрактов к модулям уровня протокола и межсетевым мостам. Initia — блокчейн Layer 1 на Cosmos SDK, чей мейннет запущен в апреле 2025 года после раунда финансирования на $7,5 млн во главе с Binance Labs в 2024 году, — построен вокруг «interwoven rollups» — цепочек для конкретных приложений, получающих общую безопасность от базовой сети. Такая архитектура расширяет поверхность атаки по сравнению с одиночной цепочкой, поскольку изъян в логике эмиссии или состояния базового уровня может распространиться на каждый привязанный роллап. Конкретика того, какой компонент был использован, определит, какая часть архитектуры требует аудита или переработки, прежде чем сеть безопасно возобновить полную работу.

Конкретные сигналы восстановления, за которыми стоит следить: официальный разбор инцидента от команды Initia с указанием использованного компонента; транзакция в блокчейне или действие управления, адресующее несанкционированную эмиссию; подтвержденная высота блока, на которой возобновляется нормальная работа валидаторов; и любые объявления о компенсации или устранении последствий для затронутых пользователей. Пока эти конкретные этапы не достигнуты, инцидент с точки зрения рисков остается открытым.

Прежде чем предпринимать какие-либо действия, пользователям следует проверять официальные коммуникации исключительно через подтвержденные социальные каналы и каналы управления команды Initia. Инциденты такой заметности стабильно порождают попытки имперсонации, поддельные «восстановительные» контракты и фишинговые ссылки с обещаниями восстановить балансы. Не взаимодействуйте с любым контрактом, мостом или обменом токенов, продвигаемым в контексте этого инцидента, если он явно не опубликован проверенной основной командой Initia.

Открытые вопросы о масштабе уязвимости, координации валидаторов и устранении последствий для предложения — ключевые переменные профиля риска этого протокола. Ясный и оперативный отчет об инциденте, отвечающий на каждый из этих вопросов и подкрепленный проверяемыми данными блокчейна, — минимальный стандарт, необходимый для восстановления доверия к модели безопасности Initia. Всё, что меньше этого, оставляет протокол в состоянии нерешенного риска контрагента для каждого пользователя, приложения и поставщика ликвидности, подключенных к сети.

Источник: DefiLiban — https://defiliban.io/initia-blockchain-hack-2-7m-crypto-halt