Hacker macht 2,7 Mio. Dollar Krypto, Initia-Blockchain steht still

Initia-Netzwerk gestoppt, nachdem Mitbegründer einen Exploit im Wert von schätzungsweise 2,7 Millionen US-Dollar aufgedeckt hat

„Seit dem 23. Oktober 2026, 15:41:30 Uhr UTC, sind die Initia L1 und die Rollups aufgrund eines Sicherheitsvorfalls außer Betrieb“, schrieb der offizielle Initia-X-Account am Freitag um 12 Uhr Eastern Time. „Unser Team untersucht die Situation aktiv und arbeitet gemeinsam mit Sicherheitsteams, Validatoren und Börsen daran, das gesamte Ausmaß der Auswirkungen zu ermitteln.“

Initia ist im Wesentlichen eine Blockchain-Plattform, die darauf ausgelegt ist, die Zusammenarbeit verschiedener Kryptowährungsnetzwerke zu erleichtern. Das System nutzt mehrere Kernkomponenten in Kombination, und die Initia-Layer-1-Kette (L1) wurde auf Basis des Cosmos SDK unter Verwendung des CometBFT-Konsensverfahrens aufgebaut. Da die Blockchain von Initia die miteinander verbundenen Netzwerke koordiniert, kann eine Schwachstelle, die die Hauptkette betrifft, Folgen haben, die über eine einzelne Anwendung hinausgehen. Im Anschluss an die Störung gab Ezaan Mangalji, Mitbegründer von Initia, weitere Details zu dem Vorfall bekannt. „Nach unserem derzeitigen Kenntnisstand handelt es sich um einen Day-0-Fehler im Zusammenhang mit der MoveVM von Initia auf dem Cosmos SDK, der es dem Angreifer ermöglichte, zusätzliche Token auf der Initia-L1-Kette zu prägen; dies gilt jedoch nicht für native INIT-Token“, schrieb Mangalji auf X.

Der Mitbegründer des Projekts fügte hinzu:

„Der Angreifer konnte AUSD, ETH und USDC im Wert von rund 2,7 Mio. US-Dollar prägen und über eine Bridge abziehen, bevor die Chain angehalten wurde.“

Agora geht auf Bedenken bezüglich AUSD ein, während Initia weiterhin offline bleibt

Zum Zeitpunkt der Veröffentlichung, um 19:45 Uhr, etwa sieben Stunden nach dem Vorfall, ist die Initia-Kette weiterhin angehalten und bei Blockhöhe 23365925 stehen geblieben. Parallel zur Bekanntgabe von Initia stellte Agora, das Unternehmen hinter dem Stablecoin AUSD, klar, dass sein eigener Token-Vertrag nicht kompromittiert wurde. „Wir sind uns des heutigen Sicherheitsvorfalls bei Initia bewusst. Agora hat keine Smart Contracts auf Initia bereitgestellt. Unser Sicherheitsteam beobachtet die Situation und wird Gelder, die mit Hacker-Adressen in Verbindung stehen, auf denen AUSD gehalten wird, auf den Blockchains, auf denen AUSD-/Agora-Smart-Contracts eingesetzt sind, einfrieren“, schrieb Agora auf X. Das Team fuhr in einem separaten Beitrag fort:

„Zur weiteren Klarstellung: AUSD und Agora sind nicht betroffen. AUSD existiert nicht auf Initia. Die AUSD-Bereitstellungen in allen Netzwerken sowie der Betrieb von Agora laufen wie gewohnt weiter. AUSD ist vollständig gedeckt.“

Der Vorfall veranlasste zudem die südkoreanische Kryptowährungsbörse Upbit, Ein- und Auszahlungen von INIT auszusetzen. Während INIT nach den ersten Meldungen nachgab, hat sich die native Kryptowährung von Initia wieder erholt und notiert in den letzten 24 Stunden 12,5 % höher. Die Kryptowährung hat sich in den letzten 30 Tagen außergewöhnlich gut entwickelt und seit dem 23. September einen Anstieg von 65,8 % verzeichnet.

Nach den neuesten Informationen von scan.initia.xyz ist die L1-Blockchain weiterhin offline, die Höhe des finanziellen Gesamtschadens wurde vom offiziellen X-Konto noch nicht vollständig bestätigt, und die Entwickler haben noch nicht bekannt gegeben, wann der normale Betrieb wieder aufgenommen wird.