Modułowa platforma blockchain Initia wstrzymała w piątek działanie swojej sieci po tym, jak zespół potwierdził „incydent związany z bezpieczeństwem”, który zakłócił jej funkcjonowanie. Według współzałożyciela Initia, Ezaana Mangaljiego, osoba atakująca wykorzystała tę lukę do wyemitowania tokenów o szacowanej wartości 2,7 mln dolarów.
Haker wydrukował kryptowaluty warte 2,7 mln USD, Initia padła
NAPISAŁ
UDOSTĘPNIJ
Najważniejsze informacje
- W piątek Initia wstrzymała działanie swojego łańcucha bloków L1 oraz powiązanych rollupów po tym, jak atak umożliwił nieautoryzowane wyemitowanie tokenów o szacowanej wartości 2,7 mln dolarów.
- Współzałożyciel Ezaan Mangalji powiązał tę lukę z nieznaną wcześniej usterką MoveVM, potwierdzając, że nie miało to wpływu na natywne tokeny INIT.
- Agora zaprzeczyła, jakoby doszło do naruszenia bezpieczeństwa AUSD, podczas gdy Upbit zawiesił transfery INIT, a łańcuch bloków pozostawał wyłączony.
Sieć Initia wstrzymana po ujawnieniu przez współzałożyciela luki o wartości szacowanej na 2,7 mln dolarów
„Od godziny 15:41:30 UTC 23 października 2026 r. sieć Initia L1 i rollupy zostały wstrzymane z powodu incydentu bezpieczeństwa” – poinformowało oficjalne konto Initia X w piątek o godz. 12:00 czasu wschodnioamerykańskiego. „Nasz zespół aktywnie bada sytuację i współpracuje z zespołami ds. bezpieczeństwa, walidatorami oraz giełdami, aby ustalić pełny zakres ewentualnych skutków”.
Initia to zasadniczo platforma blockchainowa zaprojektowana w celu ułatwienia współpracy między różnymi sieciami kryptowalutowymi. System wykorzystuje kombinację kilku kluczowych elementów, a łańcuch warstwy pierwszej (L1) Initia został zbudowany w oparciu o Cosmos SDK z wykorzystaniem konsensusu CometBFT. Ponieważ łańcuch bloków Initia koordynuje połączone z nim sieci, luka w zabezpieczeniach dotykająca łańcucha głównego może mieć konsekwencje wykraczające poza pojedynczą aplikację.
W następstwie zakłócenia współzałożyciel Initia, Ezaan Mangalji, ujawnił dodatkowe szczegóły dotyczące tego incydentu. „Zgodnie z naszą dotychczasową wiedzą jest to błąd typu „Day 0” związany z MoveVM Initia w CosmosSDK, który umożliwił atakującemu wyemitowanie dodatkowych tokenów w łańcuchu L1 Initia, ale nie dotyczy on natywnych tokenów INIT” – napisał Mangalji na X.
Współzałożyciel projektu dodał:
„Zanim łańcuch został wstrzymany, atakujący zdołał wyemitować i przetransferować tokeny o wartości około 2,7 mln dolarów w postaci AUSD, ETH i USDC”.
Agora odnosi się do obaw dotyczących AUSD, podczas gdy łańcuch Initia pozostaje wyłączony
W momencie publikacji, o godz. 19:45, około siedem godzin po incydencie, łańcuch Initia nadal pozostaje wstrzymany i utknął na wysokości bloku 23365925. Równolegle z oświadczeniem Initia firma Agora, stojąca za stablecoinem AUSD, wyjaśniła, że jej własny kontrakt tokenowy nie został naruszony.
„Jesteśmy świadomi dzisiejszego incydentu bezpieczeństwa w sieci Initia. Agora nie posiada żadnych kontraktów inteligentnych wdrożonych w sieci Initia. Nasz zespół ds. bezpieczeństwa monitoruje sytuację i zamrozi środki powiązane z adresami hakerów, na których przechowywane są AUSD w łańcuchach, w których wdrożone są kontrakty inteligentne AUSD/Agora” – napisała firma Agora na X.
W osobnym poście zespół dodał:
„Dla większej jasności: AUSD i Agora nie zostały dotknięte tym incydentem. AUSD nie istnieje na platformie Initia. Wdrożenia AUSD we wszystkich sieciach oraz działalność Agory przebiegają normalnie. AUSD jest w pełni zabezpieczony”.
Incydent ten skłonił również południowokoreańską giełdę kryptowalut Upbit do zawieszenia wpłat i wypłat INIT. Chociaż kurs INIT spadł po pojawieniu się pierwszych wiadomości, natywny token Initia odrobił straty i w ciągu ostatnich 24 godzin wzrósł o 12,5%. W ciągu ostatnich 30 dni kryptowaluta radziła sobie wyjątkowo dobrze, odnotowując wzrost o 65,8% od 23 września.
Zgodnie z najnowszymi informacjami podanymi przez scan.initia.xyz łańcuch bloków L1 pozostaje wyłączony, całkowita wysokość strat finansowych nie została w pełni potwierdzona przez oficjalne konto na X, a programiści nie ogłosili, kiedy zostanie przywrócona normalna działalność.
Ethereum odroczyło testy Glamsterdam po tym, jak firma Chainsecurity zidentyfikowała 13 kontraktów narażonych na ryzyko związane z proponowanymi zmianami opłat za gaz.
Czytaj teraz: Ethereum opóźnia testy projektu Glamsterdam po obawach o 13 kontraktów
Ten artykuł został przetłumaczony z języka angielskiego przy użyciu sztucznej inteligencji. Oryginalna wersja angielska jest źródłem autorytatywnym; tłumaczenia automatyczne mogą zawierać nieścisłości, zwłaszcza w terminologii prawnej i regulacyjnej.
