Initia wstrzymuje sieć po możliwym exploicie

Initia wstrzymuje blockchain po incydencie bezpieczeństwa

Initia zatrzymała swoją sieć warstwy 1 oraz powiązane z nią rollupy po tym, jak pojawiły się doniesienia o exploicie, który mógł umożliwić nieautoryzowane mintowanie tokenów i transfer aktywów o wartości ponad 2,6 mln dolarów.

Do wstrzymania działania sieci doszło 23 października 2026 r. o 15:41 UTC. Zespół Initia poinformował, że współpracuje z badaczami bezpieczeństwa, walidatorami i giełdami, aby ustalić pełną skalę zdarzenia.

Co wiadomo o ataku

Pierwsze sygnały o problemie wskazał badacz bezpieczeństwa działający pod pseudonimem Spreek. Według jego ustaleń atakujący miał:

• mintować tokeny bez uprawnień,
• przenieść około 2,6 mln dolarów w aktywach,
• nadal przesuwać część środków w momencie pierwszych raportów.

Później platforma D2 Finance podała, że napastnik wykorzystał podatność do wygenerowania 2 mln AUSD bez odpowiedniego pokrycia. Następnie miał użyć transferów cross-chain, by wypłacić około:

• 1,4 mln AUSD,
• 105 ETH,
• 1,08 mln USDC

na Ethereum.

Według tych szacunków skonsolidowane środki trafiły później do portfela Ethereum, w którym znajdowało się około 1135,5 ETH, wycenianych na 2,73 mln dolarów.

Podejrzenie błędu w MoveVM

Współzałożyciel Initia, Ezaan Mangalji, zasugerował, że problem mógł wynikać z błędu zero-day w implementacji MoveVM działającej na Cosmos SDK. W jego ocenie wartość tokenów i aktywów, które zostały wygenerowane oraz przeniesione, mogła sięgnąć około 2,7 mln dolarów.

Na tym etapie nie ma jednak oficjalnego potwierdzenia co do dokładnej przyczyny incydentu ani ostatecznej wysokości strat. Initia nie podała również szczegółów dotyczących tego, jak długo potrwa przerwa w działaniu sieci.

Czy token INIT został naruszony?

Mangalji zaznaczył, że według wstępnych informacji problem nie miał dotyczyć tokena INIT. Ustalenia sugerują, że atak koncentrował się na innych aktywach, takich jak AUSD, ETH i USDC.

To ważne rozróżnienie, bo wstępne raporty o exploicie nie oznaczają automatycznie, że sam natywny token projektu został wybity lub skompromitowany w podobny sposób.

Reakcja rynku

Po pojawieniu się informacji o incydencie token INIT na krótko spadł do około 0,115 dolara, a następnie odbił powyżej 0,15 dolara. W momencie publikacji kurs znajdował się w okolicach 0,1496 dolara, czyli około 14% powyżej poziomu z poprzednich 24 godzin.

Krótki spadek i szybkie odbicie pokazują, że rynek reagował nerwowo, ale bez pełnej jasności co do skali zdarzenia. Wciąż kluczowe pozostają dwie kwestie: rzeczywista wysokość strat oraz techniczny mechanizm exploita.

Co dalej

Na ten moment Initia prowadzi analizę incydentu razem z zespołami bezpieczeństwa i partnerami infrastrukturalnymi. Najważniejsze pytania pozostają otwarte:

• ile dokładnie środków udało się wyprowadzić,
• czy luka została już zidentyfikowana,
• kiedy sieć i rollupy wrócą do działania.

Do czasu publikacji oficjalnych ustaleń incydent pozostaje jednym z poważniejszych przypadków bezpieczeństwa w ekosystemie Initia.