Хакер использовал ранее неизвестную уязвимость в блокчейн-инфраструктуре Initia 23 октября 2026 года, выпустив и переведя через мост около $2,7 млн в цифровых активах до того, как валидаторы сети полностью остановили цепочку, заморозив все транзакции на Layer 1 и подключенных роллапах.

Initia — это сеть на основе Cosmos SDK, объединяющая блокчейн Layer 1 со связанной инфраструктурой роллапов и исполняющая смарт-контракты через виртуальную машину Move (MoveVM) — среду выполнения языка программирования Move, изначально разработанного для проекта Diem компании Meta и созданного вокруг строгих правил обращения с цифровыми активами. С тех пор Move был принят другими сетями layer 1, включая Aptos и Sui, каждая из которых использует собственную реализацию виртуальной машины.

Как развивался инцидент в Initia

Официальный аккаунт Initia подтвердил, что по состоянию на 15:41:30 UTC 23 октября его L1 и роллапы были остановлены в связи с инцидентом безопасности. Пауза стала намеренной защитной мерой, а не сбоем сети, и она прекратила всю активность в блокчейне, пока команда исследовала масштаб нарушения.

Заявленное событие выпуска на $2,7 млн

Сооснователь Эзан Мангалжи объяснил инцидент Day 0-уязвимостью в реализации MoveVM Initia на CosmosSDK. В терминологии безопасности обозначение Day 0 относится к уязвимости, которая была неизвестна и не исправлена на момент эксплуатации, не оставляя защитникам готового решения. По словам Мангалжи, изъян позволил атакующему выпускать дополнительные токены непосредственно в L1 Initia, полностью обходя стандартные механизмы контроля эмиссии. Ошибки на уровне исполнительного слоя считаются особенно опасными, поскольку виртуальная машина обрабатывает каждую транзакцию, принимаемую цепочкой, а значит дефект там может проявиться в базовой логике активов, а не в отдельном приложении.

to the best of our knowledge so far, this is a Day 0 bug related to Initia's MoveVM on CosmosSDK that allowed the exploiter to mint additional tokens on the Initia L1 but does not apply to native INIT tokens. the attacker was able to mint and bridge out ~$2.7m worth of AUSD,…

— zon 🪢 (@ItsAlwaysZonny) October 23, 2026

Мангалжи сообщил, что атакующий выпустил и вывел через мост примерно $2,7 млн в AUSD, ETH и USDC до остановки цепочки. Средства покинули экосистему Initia через мосты, то есть атакующий успел перевести активы в другие сети к моменту вступления остановки в силу.

Важно подчеркнуть, что, как отметил Мангалжи, нативные токены INIT не пострадали от описанной уязвимости. Изъян касался исключительно логики выпуска токенов в модуле MoveVM, а не базового актива цепочки. Согласно первоначальному заявлению команды, окончательный масштаб, итоговая сумма ука и точная первопричина остаются предметом активного расследования.

Остановка цепочки и текущий статус

Когда L1 Initia погас, за ним последовал каждый построенный поверх роллап. Остановка прервала обработку транзакций во всей экосистеме Initia, затронув любое приложение, мост или пользователя с незавершенной активностью на тот момент. На момент публикации вторичной информации цепочка оставалась остановленной. Корейская биржа Upbit, одна из крупнейших криптотрейдинговых платформ страны, также приостановила депозиты и выводы INIT после инцидента, что отражает стандартную реакцию бирж на активное событие безопасности в цепочке. Биржи обычно приостанавливают поддержку актива, пока его сеть не работает, поскольку депозиты не могут быть подтверждены во время остановки.

Такая скоординированная остановка — легитимный инструмент кризисного управления для сетей на базе Cosmos, где валидаторы могут достичь социального консенсуса для прекращения производства блоков. Она предотвращает обработку дальнейших эксплойт-транзакций, но также означает, что легитимные пользователи не могут перемещать средства до перезапуска цепочки на исправленном бинарном файле. Поскольку сетям Cosmos SDK для возобновления производства блоков требуется большинство валидаторской голосующей силы, сроки перезапуска зависят от скорости координации валидаторов на обновленном программном обеспечении.

Что остановка означает для пользователей Initia и реакция

Практические последствия для держателей токенов и приложений

Любая транзакция, отправленная в L1 Initia в период остановки, фактически приостановлена. Приложения, использующие инфраструктуру роллапов Initia, включая проекты с AUSD в качестве слоя стейблкоина, не могли обрабатывать действия пользователей, пока цепочка была приостановлена.

Эмитент стейблкоина Agora оперативно принял меры по ограничению кроссчейн-экспозиции. AUSD — это стейблкоин, обеспеченный долларом США и выпущенный этой компанией. Agora заявила, что не имеет смарт-контрактов, развернутых в самой Initia, и ее команда безопасности обязалась заморозить средства, связанные с адресами хакеров, которые держат AUSD в сетях, где развернуты смарт-контракты Agora.

We're aware of today's security incident on Initia. Agora has no smart contracts deployed on Initia. Our security team has been monitoring the situation and will freeze funds related to hacker addresses that hold AUSD on chains where AUSD/Agora smart contracts are deployed.

— Agora (@withAUSD) October 23, 2026

Реакция Agora демонстрирует, как эмитенты кроссчейн-активов могут выступать вторым уровнем защиты при компрометации хост-цепочки. Блокируя адреса атакующих на уровне контрактов в других сетях, эмитент может фактически заблокировать уже выведенные через мост средства, снижая способность атакующего ликвидировать похищенные активы. Эта особенность программной инфраструктуры стейблкоинов — фактор, который чисто ончейн-атакующие часто недооценивают.

Рыночная реакция токена INIT

INIT — нативный токен сети Initia, используемый для оплаты транзакций, стейкинга и управления. Поскольку уязвимость затронула не-нативные активи, держатели INIT столкнулись с иным профилем риска, чем прямые жертвы эксплойта с выпуском токенов. На момент исследовательского снимка INIT торговался по $0,132268, снизившись на 1,83% за 24 часа, при объеме торгов за 24 часа около $33,45 млн и рыночной капитализации примерно $27,9 млн. Превышение 24-часового объема над общей рыночной капитализацией указывает на аномально высокую оборачиваемость, соответствующую распродаже на фоне инцидента безопасности и реактивной торговле, а не обычным паттернам ликвидности.

Более широкий Индекс страха и жадности крипторынка находился на отметке 51 (нейтральный) на момент снимка, что говорит об отсутствии пока общерыночной реакции страха за пределами активности токена Initia.

Ключевые этапы реакции

Initia заявила, работает с командами по безопасности, валидаторами и биржами над расследованием полного масштаба инцидента. Ключевые предстоящие этапы включают подтвержденную первопричину и патч, скоординированное обновление валидаторов до исправленного бинарного файла, контролируемый перезапуск цепочки и пост-инцидентный отчет, сверяющий сумму $2,7 млн с ончейн-данными. До публикации официального разбора сумму $2,7 млн следует рассматривать как предварительную оценку, а не окончательную цифру убытка.

Инциденты такого типа, когда эксплойт с использованием мостов позволяет быстро вывести активы до остановки цепочки, становятся повторяющимся паттерном в инфраструктуре на базе Cosmos. Похожая схема кроссчейн-перемещения была зафиксирована в инциденте Coldcard/THORChain, где атакующий использовал инфраструктуру совместимости для конвертации похищенных активов до реакции служб реагирования. Скорость мостов остается структурной проблемой, которую ни один протокол не может решить в одиночку.

Пользователи и разработчики с активными позициями или развертываниями в Initia должны ориентироваться исключительно на официальные объявления команды Initia, прежде чем предпринимать какие-либо действия. Фишинговые атаки и поддельные схемы восстановления регулярно следуют за громкими остановками цепочек; любые незапрошенные ссылки или запросы на подключение кошелька, связанные с этим инцидентом, следует считать вредоносными, пока они не проверены через собственные каналы коммуникации Initia. Разработчикам, создающим продукты на стеке роллапов Initia или использующим AUSD в качестве расчетного слоя, следует следить за официальными каналами Agora для получения обновлений о блокировке адресов и защитных мерах на уровне контрактов — это то, что институциональные операторы, управляющие мультиактивными криптопозициями, обычно отслеживают в ходе событий безопасности, затрагивающих базовую инфраструктуру.

Отказ от ответственности: эта статья носит исключительно информационный характер и не является финансовой или инвестиционной рекомендацией. Рынки криптовалют и цифровых активов сопряжены со значительным риском. Всегда проводите собственное исследование перед принятием решений.