La piattaforma blockchain modulare Initia ha sospeso venerdì il funzionamento della propria rete dopo che il team ha confermato “un incidente di sicurezza” che ne ha compromesso le operazioni. Secondo il cofondatore di Initia, Ezaan Mangalji, l’autore dell’attacco ha sfruttato la falla per coniare token per un valore stimato di 2,7 milioni di dollari.
Hacker incassa 2,7 milioni in criptovalute, si blocca Initia
SCRITTO DA
CONDIVIDI
Punti chiave
- Venerdì Initia ha sospeso la propria blockchain L1 e i rollup collegati dopo che un exploit ha consentito l’emissione non autorizzata di token per un valore stimato di 2,7 milioni di dollari.
- Il cofondatore Ezaan Mangalji ha collegato la violazione a una falla di MoveVM finora sconosciuta, confermando che i token nativi INIT non sono stati interessati.
- Agora ha negato qualsiasi compromissione dell’AUSD, mentre Upbit ha sospeso i trasferimenti di INIT e la blockchain è rimasta offline.
La rete Initia sospesa mentre il cofondatore rivela un exploit stimato in 2,7 milioni di dollari
«A partire dalle 15:41:30 UTC del 23 ottobre 2026, la L1 e i rollup di Initia sono stati sospesi a causa di un incidente di sicurezza», ha scritto l’account ufficiale Initia X alle 12:00 ora della costa orientale di venerdì. “Il nostro team sta indagando attivamente sulla situazione e sta lavorando per stabilire la portata complessiva di eventuali ripercussioni insieme ai team di sicurezza, ai validatori e agli exchange.”
Initia è essenzialmente una piattaforma blockchain progettata per facilitare la collaborazione tra diverse reti di criptovalute. Il sistema sfrutta la combinazione di diversi elementi fondamentali, e la catena di primo livello (L1) di Initia è stata costruita sull’SDK di Cosmos utilizzando il consenso CometBFT. Poiché la blockchain di Initia coordina le reti ad essa collegate, una vulnerabilità che colpisce la catena principale può avere conseguenze che vanno oltre una singola applicazione. All’indomani dell’interruzione, il cofondatore di Initia, Ezaan Mangalji, ha rivelato ulteriori dettagli sull’incidente. «Per quanto ne sappiamo finora, si tratta di un bug “Day 0” relativo alla MoveVM di Initia su CosmosSDK che ha permesso all’autore dell’attacco di coniare token aggiuntivi sulla L1 di Initia, ma che non riguarda i token nativi INIT», ha scritto Mangalji su X.
Il cofondatore del progetto ha aggiunto:
«L’autore dell’attacco è riuscito a coniare e trasferire fuori dalla catena circa 2,7 milioni di dollari in AUSD, ETH e USDC prima che la catena venisse messa in pausa».
Agora risponde alle preoccupazioni relative all’AUSD mentre Initia rimane offline
Al momento della pubblicazione, alle 19:45, circa sette ore dopo l’incidente, la catena di Initia è ancora sospesa e bloccata all’altezza del blocco 23365925. In concomitanza con la comunicazione di Initia, Agora, la società dietro la stablecoin AUSD, ha chiarito che il proprio contratto del token non è stato compromesso. “Siamo a conoscenza dell’incidente di sicurezza verificatosi oggi su Initia. Agora non ha smart contract distribuiti su Initia. Il nostro team di sicurezza sta monitorando la situazione e bloccherà i fondi collegati agli indirizzi degli hacker che detengono AUSD sulle catene in cui sono distribuiti gli smart contract di AUSD/Agora», ha scritto Agora su X. Il team ha proseguito in un post separato:
“Per maggiore chiarezza: AUSD e Agora non sono stati colpiti. AUSD non esiste su Initia. Le implementazioni di AUSD su tutte le reti e le operazioni di Agora proseguono normalmente. AUSD è interamente garantito.”
L’incidente ha inoltre spinto l’exchange sudcoreano di criptovalute Upbit a sospendere i depositi e i prelievi di INIT. Sebbene INIT abbia subito un calo in seguito alla notizia iniziale, la criptovaluta nativa di Initia ha registrato un rimbalzo e si attesta con un rialzo del 12,5% nelle ultime 24 ore. La criptovaluta ha registrato un andamento eccezionale negli ultimi 30 giorni, con un rialzo del 65,8% dal 23 settembre.
Secondo le ultime informazioni fornite da scan.initia.xyz, la blockchain L1 rimane offline, l’entità del danno finanziario non è stata ancora confermata integralmente dall’account ufficiale su X e gli sviluppatori non hanno annunciato quando riprenderanno le normali operazioni.
Ethereum ha rinviato i test su Glamsterdam dopo che Chainsecurity ha individuato 13 contratti a rischio a causa delle modifiche proposte relative al gas.
Leggi ora: Ethereum rinvia test su Glamsterdam dopo 13 contratti problematici
Questo articolo è stato tradotto dall'inglese tramite IA. La versione originale in inglese è la fonte autorevole; le traduzioni automatiche possono contenere imprecisioni, in particolare nella terminologia legale e normativa.
