Как сообщается, эксплойт в Initia позволил несанкционированный выпуск токенов и вывод цифровых активов на миллионы долларов в Ethereum, в результате чего команда сети Layer 1 остановила блокчейн и связанные с ним роллапы.

Согласно объявлению Initia, остановка вступила в силу в 15:41:30 UTC 23 октября. Команда заявила, что работает вместе со специалистами по безопасности, валидаторами и криптовалютными биржами, чтобы расследовать инцидент и оценить его последствия.

Как сообщается, эксплойт включал несанкционированное создание 2 млн токенов AUSD, за которыми последовали межсетевые переводы стейблкоинов и Ether в Ethereum до приостановки сети. На момент публикации Initia не подтвердила общий финансовый ущерб и не раскрыла окончательного объяснения уязвимости.

По имеющимся данным, злоумышленники вывели миллионы в Ethereum

Специалист по безопасности блокчейнов Spreek первым сообщил об инциденте, указав, что злоумышленник выпустил токены без авторизации и конвертировал активы примерно на 2,6 млн долларов. По имеющимся сведениям, дополнительные средства переводились по мере развития расследования.

Децентрализованная финансовая платформа D2 Finance впоследствии предоставила дополнительные детали о предполагаемой атаке. Согласно её данным, злоумышленник воспользовался уязвимостью, чтобы создать 2 млн токенов AUSD без достаточного обеспечения, а затем с помощью межсетевых переводов вывел в Ethereum примерно 1,4 млн AUSD, 105 Ether (ETH) и 1,08 млн USD Coin (USDC).

Как сообщается, переведённые активы были консолидированы в Ethereum-кошельке, содержавшем около 1 135,5 ETH на сумму около 2,73 млн долларов. Записи блокчейн-транзакций также указывали, что стейблкоины были обменяны до перевода полученного Ether.

Приведённые цифры представляют собой оценки внешних наблюдателей, а не окончательную оценку убытков от Initia. Точная сумма ущерба и полная последовательность транзакций оставались предметом расследования, и подтверждённый подсчёт потерь может представить только сама команда.

Разногласия вокруг утверждений о выпуске AUSD

Agora, эмитент, связанный с AUSD, оспорила версию, связывающую несанкционированный выпуск токена непосредственно с её инфраструктурой в Initia. Компания заявила, что не размещала смарт-контракты в сети, что вызывает вопросы о том, как произошло создание токенов и какие компоненты были задействованы.

Agora также обозначила пределы своих возможностей по заморозке активов, сообщив, что её ответные меры будут сосредоточены на соответствующих адресах хакеров, удерживающих AUSD, в блокчейнах, где развёрнуты её собственные смарт-контракты. Это различие существенно, поскольку заморозка токенов через контролируемый эмитентом контракт отличается от остановки транзакций в другом блокчейне или возврата уже переведённых активов. Эффективность любого вмешательства, таким образом, зависит от задействованных конттов и сетей.

Предварительные выводы указывают на уязвимость в MoveVM

Предварительные выводы, приписываемые сооснователю Initia Эзаану Мангальджи, также известному как Zon, как сообщается, указывают на ранее неизвестную уязвимость в реализации MoveVM сети, работающей совместно с Cosmos SDK. MoveVM исполняет смарт-контракты, написанные на языке Move — языке программирования, изначально разработанном для проекта Diem компании Meta и позднее принятом сетями Layer 1, такими как Aptos и Sui, — а Cosmos SDK представляет собой широко используемый фреймворк с открытым исходным кодом для создания блокчейнов под конкретные приложения. Ориентированная на ресурсы модель Move рассматривает цифровые активы как уникальные, не поддающиеся дублированию объекты — этот дизайн безопасности активов стал ключевой причиной популярности языка среди создателей сетей. Предполагаемый недостаток был описан как уязвимость нулевого дня, то есть неизвестная и неустранённая на момент эксплуатации, и, согласно предварительным данным, она могла позволять несанкционированный выпуск токенов.

По состоянию на 23 октября 2026 г., 15:41:30 UTC, Initia L1 и роллапы остановлены в связи с инцидентом безопасности. Наша команда активно расследует ситуацию и вместе со специалистами по безопасности, валидаторами и биржами устанавливает полный масштаб последствий. Мы будем публиковать проверенную информацию через наши официальные каналы по мере её поступления. Пожалуйста, будьте осторожны с неофициальными ссылками, сообщениями и заявлениями, распространяемыми в это время.

— Initia (@initia) 23 октября 2026 г.

Приведённая техническая оценка также отличала уязвимость от нативного токена сети INIT, указывая, что недостаток не затронул INIT напрямую. Тем не менее Initia публично не установила полную техническую причину и не подтвердила весь масштаб эксплойта.

Приостановка как базового блокчейна Initia, так и его роллапов была направлена на локализацию инцидента, пока исследователи изучают уязвимость и координируют действия с участниками сети. Роллапы — это сети исполнения, которые публикуют свою активность в базовой цепочке, поэтому их работа зависит от состояния Layer 1; пока действовала остановка, транзакции в сети и её роллапах не могли обрабатываться. Initia также предупредила пользователей о необходимости осторожности с неофициальными ссылками, сообщениями и заявлениями, распространяемыми во время расследования.

Инцидент подчёркивает риски, связанные с межсетевой инфраструктурой, где уязвимости в механизмах выпуска или передачи токенов могут позволить активам перемещаться между сетями до того, как операторы смогут вмешаться.

Токен INIT колеблется после инцидента безопасности

INIT — нативный токен сети Initia. Рыночные данные показали, что в пятницу он ненадолго упал примерно до 0,115 доллара, прежде чем восстановиться выше 0,15 доллара, а впоследствии, по сообщениям, торговался около 0,1496 доллара, что означает рост примерно на 14% за предыдущие 24 часа.

Восстановление цены не свидетельствует о том, что инцидент безопасности был устранён или что затронутые активы были возвращены. Рыночные цены могут колебаться независимо от хода технического расследования.

Дальнейшие шаги Initia включают определение первопричины уязвимости, установление полного объёма затронутых активов и координацию с валидаторами и биржами. Пока команда не представит окончательную оценку, приведённые цифры убытков и техническое объяснение остаются предварительными.