Het modulaire blockchainplatform Initia heeft vrijdag zijn netwerk stilgelegd nadat het team een „beveiligingsincident“ had bevestigd dat de werking van het netwerk in gevaar bracht. Volgens Ezaan Mangalji, medeoprichter van Initia, heeft de aanvaller misbruik gemaakt van het beveiligingslek om tokens ter waarde van naar schatting 2,7 miljoen dollar te slaan.
Hacker drukt $2,7 miljoen cryptovaluta af; Initia-blockchain valt stil
GESCHREVEN DOOR
DELEN
Belangrijkste punten
- Initia heeft vrijdag zijn L1-blockchain en de daaraan gekoppelde rollups stilgelegd nadat een kwetsbaarheid het mogelijk maakte om naar schatting 2,7 miljoen dollar aan ongeautoriseerde tokens te genereren.
- Medeoprichter Ezaan Mangalji bracht het beveiligingslek in verband met een tot dan toe onbekende kwetsbaarheid in MoveVM en bevestigde dat de native INIT-tokens niet waren aangetast.
- Agora ontkende dat AUSD was gecompromitteerd, terwijl Upbit INIT-overboekingen opschortte en de blockchain offline bleef.
Initia Network stilgelegd nadat medeoprichter een exploit ter waarde van naar schatting 2,7 miljoen dollar onthulde
„Vanaf 23 oktober 2026, 15:41:30 UTC, zijn de Initia L1 en rollups stilgelegd vanwege een beveiligingsincident”, schreef het officiële Initia X-account vrijdag om 12.00 uur Eastern Time. “Ons team onderzoekt de situatie actief en werkt samen met beveiligingsteams, validators en beurzen om de volledige omvang van de eventuele gevolgen vast te stellen.”
Initia is in wezen een blockchainplatform dat is ontworpen om de samenwerking tussen verschillende cryptovalutanetwerken te vergemakkelijken. Het systeem maakt gebruik van een combinatie van verschillende kernonderdelen, en de Initia layer one (L1)-keten is gebouwd op de Cosmos SDK met behulp van het CometBFT-consensusmechanisme. Omdat de blockchain van Initia de aangesloten netwerken coördineert, kan een kwetsbaarheid in de hoofdketen gevolgen hebben die verder reiken dan één enkele toepassing.
In de nasleep van de storing heeft Ezaan Mangalji, medeoprichter van Initia, aanvullende details over het incident bekendgemaakt. „Voor zover wij tot nu toe weten, gaat het om een ‘Day 0’-bug in verband met Initia’s MoveVM op de Cosmos SDK, waardoor de aanvaller extra tokens kon slaan op de Initia L1, maar dit geldt niet voor de native INIT-tokens,” schreef Mangalji op X.
De medeoprichter van het project voegde hieraan toe:
“De aanvaller kon voor ongeveer 2,7 miljoen dollar aan AUSD, ETH en USDC genereren en naar andere netwerken overbrengen voordat de keten werd gepauzeerd.”
Agora reageert op zorgen over AUSD terwijl Initia offline blijft
Op het moment van schrijven, om 19:45 uur, ongeveer zeven uur na het incident, is de Initia-keten nog steeds stilgelegd en vastgelopen op blokhoogte 23365925. Naast de bekendmaking van Initia heeft Agora, het bedrijf achter de AUSD-stablecoin, verduidelijkt dat zijn eigen tokencontract niet is gecompromitteerd.
“We zijn op de hoogte van het beveiligingsincident van vandaag op Initia. Agora heeft geen smart contracts geïmplementeerd op Initia. Ons beveiligingsteam houdt de situatie in de gaten en zal middelen bevriezen die verband houden met hackeradressen die AUSD bezitten op ketens waar AUSD/Agora-smartcontracts zijn geïmplementeerd”, schreef Agora op X.
Het team vervolgde in een afzonderlijke post:
“Voor alle duidelijkheid: AUSD en Agora zijn niet getroffen. AUSD bestaat niet op Initia. De AUSD-implementaties op alle netwerken en de activiteiten van Agora gaan gewoon door. AUSD is volledig gedekt.”
Het incident was voor de Zuid-Koreaanse cryptovaluta-beurs Upbit aanleiding om stortingen en opnames van INIT op te schorten. Hoewel INIT na het eerste nieuws een daling liet zien, heeft de eigen cryptovaluta van Initia zich hersteld en staat deze de afgelopen 24 uur 12,5% hoger. De cryptovaluta heeft de afgelopen 30 dagen uitzonderlijk goed gepresteerd, met een stijging van 65,8% sinds 23 september.
Volgens de meest recente informatie van scan.initia.xyz is de L1-blockchain nog steeds offline, is de totale financiële schade nog niet volledig bevestigd door het officiële X-account en hebben de ontwikkelaars nog niet bekendgemaakt wanneer de normale activiteiten zullen worden hervat.
Ethereum heeft de testfase van Glamsterdam uitgesteld nadat Chainsecurity had vastgesteld dat 13 contracten risico liepen als gevolg van voorgestelde wijzigingen in de gasprijzen.
Lees nu: Ethereum stelt test Glamsterdam uit na zorgen over 13 contracten
Dit artikel is met behulp van AI uit het Engels vertaald. De originele Engelstalige versie is de gezaghebbende bron; geautomatiseerde vertalingen kunnen onnauwkeurigheden bevatten, met name in juridische en regelgevende terminologie.
