Initia приостановила работу своего блокчейна Layer 1 и всех интегрированных в сеть роллапов после инцидента безопасности, в ходе которого злоумышленник, как сообщается, выпустил необеспеченные токены и перевел криптовалюту на миллионы долларов в сеть Ethereum. Первоначальные оценки объема оттока составляют около $2,7 млн в AUSD, ETH и USDC. Полные последствия не подтверждены, и Initia заявила, что работает с валидаторами, биржами и командами по безопасности, чтобы определить масштаб инцидента. Компания также предупредила пользователей об осторожности в отношении неофициальных ссылок, сообщений и заявлений, распространяемых в связи с инцидентом.

Об остановке было объявлено через официальный X-аккаунт проекта:

As of Oct 23, 2026, 3:41:30 PM UTC, the Initia L1 and Rollups have been halted due to a security incident. Our team is actively investigating the situation and working to establish the full scope of any impact with security teams, validators, and exchanges. We will share verified information through our official channels as it becomes available. Please remain cautious of unofficial links, messages, or claims circulating during this time.

— Initia 🪢 (@initia) October 23, 2026

Остановка сети последовала за несанкционированной эмиссией токенов

Согласно объявлению, приостановка вступила в силу в 15:41:30 UTC 23 октября и охватывает как сеть Initia Layer 1, так и подключенную сеть роллапов. Для контекста: остановка цепочки полностью прекращает производство блоков — переводы, взаимодействие со смарт-контрактами и выполнение роллапов замораживаются по всей сети до тех пор, пока валидаторы не перезапустят консенсус.

Исследователь безопасности блокчейнов Spreek, первым обнаруживший инцидент, сообщил, что один злоумышленник «infiniminted» (бесконечно эмитировал) токены и уже открыл короткие позиции примерно на $2,6 млн, при этом ожидался вывод дополнительных средств. Первоначальные оценки различались, поскольку средства продолжали перемещаться, а более поздние подсчеты определили общую сумму около $2,7 млн.

Впоследствии Initia подтвердила инцидент безопасности, но не уточнила ни конкретную уязвимость, ни сумму потерь. Команда заявила, что совместно с инженерами по безопасности, валидаторами и биржами устанавливает масштаб взлома.

Предварительные комментарии основателя Initia Эзана Мангалджи указали на ранее неизвестную ошибку в реализации Cosmos SDK в MoveVM — компоненте, который адаптирует MoveVM, среду исполнения языка программирования Move, изначально разработанную для проекта Diem компании Meta, к инфраструктуре на базе Cosmos SDK. По словам Мангалджи, уязвимость позволила осуществлять несанкционированную эмиссию токенов, но не затронула нативный токен INIT. Сообщается, что злоумышленник вывел примерно $2,7 млн в AUSD, ETH и USDC до приостановки цепочки. Комментарии основателя были предварительными, команда еще не опубликовала полный технический разбор инцидента.

По имеющимся данным, эксплойт был нацелен на AUSD

Злоумышленник воспользовался уязвимостью, связанной с Move, чтобы выпустить 2 млн AUSD без необходимого обеспечения, сообщает D2 Finance. По данным компании, примерно 1,4 млн AUSD, 105 ETH и 1,08 млн USDC были впоследствии переведены через платформу в сеть Ethereum, после чего средства были переведены на один Ethereum-кошелек, согласно отчету об инциденте, пересказанному исследователями. Активы в Ethereum находятся вне контроля остановленной цепочки, поэтому отслеживание похищенных средств зависит от координации с биржами и офчейн-командами по безопасности.

Initia пока не проверила эти цифры независимо, и итоговая оценка потерь может измениться по мере появления новых деталей в ходе расследования.

Курс INIT восстанавливается несмотря на тревогу из-за инцидента безопасности

Первоначально INIT оказался под давлением после появления информации об эксплойте, но быстро восстановился. По данным CoinGecko, за последние 24 часа курс INIT держался около $0,148, торгуясь в диапазоне приблизительно от $0,114 до $0,156. Объемы торгов также значительно выросли, поскольку инцидент стал одним из самых обсуждаемых событий рынка.

Примечательно, что восстановление токена произошло при остановленной сети, что, как отмечается в отчете, свидетельствует о том, что часть трейдеров рассматривала заявленную ошибку эмиссии как не затрагивающую нативный токен INIT.

Initia исследует масштаб инцидента перед перезапуском сети

Архитектура Initia построена вокруг мейннета Layer 1, на котором работают подключаемые роллапы для конкретных приложений, известные как Minitias. Поскольку приостановка охватывает базовую цепочку и все привязанные к ней роллапы, остановка затрагивает всю экосистему, а не одно приложение. Этот результат отражает структурное свойство архитектур с общей безопасностью: когда множество цепочек для конкретных приложений зависят от одного базового слоя, дефект в этом общем слое может затронуть все подключенные к нему цепочки.

Компания не объявила сроки перезапуска сети, и цепочка остается отключенной. Initia также не представила окончательного отчета об ущербе активам, потерях пользователей или конкретных мерах по устранению последствий.

Пока следствие сосредоточено на определении того, была ли уязвимость ограничена одной функцией внутри MoveVM, позволила ли она вывести из экосистемы дополнительные токены и какова общая сумма потерь до остановки цепочки валидаторами. До получения ответов на эти вопросы ключевые события, за которыми стоит следить, — полный технический разбор инцидента, подтвержденная сумма потерь и сроки перезапуска.

Источник: CryptoNinjas