Initia блокчейн эксплойт привел к приостановке Layer-1 сети 23 октября

23 октября 2026 года в 15:41:30 UTC компания Initia приостановила работу своего Layer-1 блокчейна и всех связанных роллапов. Причиной стала несанкционированная эмиссия bridged-токенов на сумму около 2,6 млн долларов. Сеть оставалась остановленной по состоянию на 25 октября.

Хронология и технические детали инцидента

Атака началась около 14:59 UTC. Злоумышленник использовал неизвестный ранее баг нулевого дня в реализации MoveVM на базе Cosmos SDK. Баг позволял выпускать неограниченное количество bridged-активов, таких как AUSD, ETH и USDC, без влияния на нативные токены INIT. В одной транзакции было создано примерно 2 млн не обеспеченных AUSD и связанных активов.

В течение семи минут 21 секунды злоумышленник перевёл около 1,4 млн AUSD, 105 ETH и 1,08 млн USDC через адаптеры LayerZero и Circle CCTP на Ethereum. Исследователь Spreek первым сообщил о неограниченной эмиссии в 15:27 UTC. По данным on-chain анализа, общий объём выведенных средств составил 2,65–2,73 млн долларов. Средства были обменены на 1135,52 ETH и находятся на адресе 0x358ef0130f7a5aa516dcd81bdc80b18cde41cac8.

Компания Initia подтвердила, что баг не затрагивал нативный токен INIT и его общее предложение. Эмитент AUSD компания Agora заявила, что её контракты на Initia не разворачивались, а потери связаны с сторонним OFT-адаптером на Ethereum. Адреса, связанные с инцидентом, были заморожены.

Реакция бирж и динамика токена INIT

Южнокорейские площадки Upbit и Bithumb приостановили ввод и вывод токенов INIT и выпустили предупреждения для инвесторов. Цена INIT сразу после публикации информации упала примерно на 14 %, однако к концу дня вернулась к росту и торговалась около 0,15 доллара, показав дневной прирост около 14 %.

По состоянию на 25 октября 2026 года дата перезапуска сети не определена. Initia сообщила, что исправление уязвимости планируется завершить и пройти аудит в течение нескольких дней. Полный post-mortem и отчёт о восстановлении активов пока не опубликованы. Партнёры по безопасности продолжают работу по возврату выведенных средств.

Текущий статус и следующие шаги

Сеть и все роллапы остаются остановленными. Initia проводит внутренний аудит MoveVM и готовит обновление, которое должно устранить возможность неограниченной эмиссии bridged-активов. Пользователям рекомендовано не совершать транзакции до официального объявления о возобновлении работы.

На момент публикации не поступало информации о пострадавших пользователях за пределами bridged-активов, задействованных в эксплойте. Компания продолжает взаимодействие с правоохранительными органами и блокчейн-аналитическими фирмами для отслеживания средств.