Hacker rouba US$ 2,7 milhões em criptos com colapso da Initia

Rede Initia suspensa após cofundador revelar exploração estimada em US$ 2,7 milhões

“A partir das 15h41min30s UTC do dia 23 de outubro de 2026, a Initia L1 e os rollups foram suspensos devido a um incidente de segurança”, escreveu a conta oficial da Initia X às 12h, horário da Costa Leste, na sexta-feira. “Nossa equipe está investigando ativamente a situação e trabalhando para determinar o alcance total de qualquer impacto junto às equipes de segurança, validadores e exchanges.”

A Initia é, essencialmente, uma plataforma de blockchain projetada para facilitar a integração entre diferentes redes de criptomoedas. O sistema utiliza vários componentes principais em combinação, e a cadeia de camada um (L1) da Initia foi construída com base no Cosmos SDK, utilizando o consenso CometBFT. Como a blockchain da Initia coordena suas redes conectadas, uma vulnerabilidade que afete a cadeia principal pode ter consequências que vão além de um único aplicativo.

Após a interrupção, o cofundador da Initia, Ezaan Mangalji, divulgou detalhes adicionais sobre o incidente. “Pelo que sabemos até o momento, trata-se de um bug de Dia 0 relacionado ao MoveVM da Initia no Cosmos SDK, que permitiu ao invasor cunhar tokens adicionais na L1 da Initia, mas não se aplica aos tokens INIT nativos”, escreveu Mangalji no X.

O cofundador do projeto acrescentou:

“O invasor conseguiu cunhar e transferir para fora cerca de US$ 2,7 milhões em AUSD, ETH e USDC antes que a cadeia fosse pausada.”

Agora aborda preocupações sobre o AUSD enquanto a Initia permanece offline

Até o momento da publicação, às 19h45, cerca de sete horas após o incidente, a cadeia da Initia ainda está paralisada e travada na altura do bloco 23365925. Juntamente com a divulgação da Initia, a Agora, empresa responsável pela stablecoin AUSD, esclareceu que seu próprio contrato de token não foi comprometido.

“Estamos cientes do incidente de segurança ocorrido hoje na Initia. A Agora não possui contratos inteligentes implantados na Initia. Nossa equipe de segurança vem monitorando a situação e congelará os fundos relacionados aos endereços de hackers que possuam AUSD nas cadeias onde os contratos inteligentes do AUSD/Agora estão implantados”, escreveu a Agora no X.

A equipe continuou em uma postagem separada:

“Para maior clareza: o AUSD e a Agora não foram afetados. O AUSD não existe na Initia. As implantações do AUSD em todas as redes e as operações da Agora continuam normalmente. O AUSD é totalmente lastreado.”

O incidente também levou a corretora sul-coreana de criptomoedas Upbit a suspender depósitos e saques de INIT. Embora o INIT tenha caído após a notícia inicial, o ativo criptográfico nativo da Initia se recuperou e está 12,5% mais alto nas últimas 24 horas. O ativo criptográfico teve um desempenho excepcional nos últimos 30 dias, registrando um ganho de 65,8% desde 23 de setembro.

De acordo com as informações mais recentes fornecidas pelo site scan.initia.xyz, a blockchain L1 continua fora do ar, o prejuízo financeiro total ainda não foi totalmente confirmado pela conta oficial no X, e os desenvolvedores não anunciaram quando as operações normais serão retomadas.