В пятницу адрес, связанный с эксплойтом Initia, отправил примерно 1135 ETH на сумму более $2,7 млн на второй кошелек в Ethereum, согласно ончейн-данным. Initia остановила свой Layer 1 и все роллапы в 15:41:30 UTC — за пять секунд до подтверждения перевода.

Ончейн-аналитик Spreek поднял тревогу в 15:27 UTC. "Initia chain hacked and a bunch of tokens infiniminted. Hacker has cashed out $2.6m thus far with more in flight", — написал он в X.

Обмены произошли до оповещения; адрес атакующего и Agora

Перед крупным переводом тот же адрес обменял 1,4 млн AUSD — долларового стейблкоина, выпущенного Agora, — и около 1 млн USDC на ETH через 1inch, агрегатор децентрализованных бирж. Обе транзакции прошли с 15:03 до 15:05 UTC, более чем за 20 минут до первого публичного оповещения.

Spreek сообщил, что злоумышленник создал на Initia мостовые токены без обеспечения, а затем вывел их через мост, опустошив контракт моста. "effectively means the AUSD and similar is unbacked on initia right now", — сказал он.

На 18:04 UTC принимающий кошелек по-прежнему содержал 1135,5 ETH, и исходящих транзакций зарегистрировано не было — весь баланс оставался видимым по известному адресу в публичном блокчейне. Отдельно эмитент AUSD компания Agora заморозила первый адрес атакующего в Ethereum в 16:31:59 UTC.

Заморозка произошла уже после завершения обменов, и на адресе не осталось AUSD. Agora также заявила, что "has no smart contracts deployed on Initia", то есть заморозка затрагивает только цепочки, где развернуты контракты AUSD.

Upbit приостанавливает депозиты и выводы INIT

"As of Oct 23, 2026, 3:41:30 PM UTC, the Initia L1 and Rollups have been halted due to a security incident", — сообщила Initia в X. Команда работает со специалистами по безопасности и биржами, чтобы оценить масштаб ущерба.

Сооснователь Эзан Мангалджи заявил, что, по его мнению, недавно обнаруженная уязвимость в ПО позволила хакеру создать токены и вывести около $2, млн. Сервер Initia показал, что последний блок, 23 365 925, был создан в момент остановки.

Базовая цепочка управляет мостами и ликвидностью для всех роллапов Initia. После ее остановки переводы и торговля на InitiaDEX замерли для всех пользователей, включая держателей INIT.

Upbit сообщила в уведомлении, что приостановила депозиты и выводы INIT в 15:57 UTC, сославшись на признаки инцидента с безопасностью в сети. Торговля продолжается, и биржа заявила, что возобновит переводы только после того, как убедится в стабильности депозитов и выводов. Для держателей INIT следующими конкретными ориентирами являются оценка ущерба от Initia и условия Upbit для возобновления переводов.

INIT упал на 14% на момент раскрытия информации об эксплойте. Позднее токен отыграл потери и на 17:03 UTC торговался примерно на 14% выше по итогам дня.

Инцидент стал продолжением серии схожих атак на мосты, общей чертой которых является несанкционированное создание токенов на мосту. 17 октября, по данным Cryptopolitan, атакующий Cysic подделал сообщение о минте и вывел с моста 10 млн несанкционированных CYS. В августе Cryptopolitan сообщала о минте, как казалось, 4 млрд ONE в сети Harmony.