Модульна блокчейн-платформа Initia у п’ятницю призупинила роботу своєї мережі після того, як команда підтвердила «інцидент безпеки», що порушив її функціонування. За словами співзасновника Initia Езаана Мангалджі, зловмисник скористався цією вразливістю, щоб випустити токени на суму, за оцінками, 2,7 млн доларів.
Хакер надрукував криптовалюту на $2,7 млн, блокчейн Initia став
АВТОР
ПОДІЛИТИСЯ
Основні висновки
- У п’ятницю Initia призупинила роботу свого блокчейну L1 та пов’язаних з ним рол-апів після того, як зловмисник скористався уразливістю, що дозволила незаконно випустити токени на суму 2,7 млн доларів.
- Співзасновник Езаан Мангалджи пов’язав цю вразливість із раніше невідомою помилкою MoveVM, підтвердивши, що нативні токени INIT не постраждали.
- Agora заперечила будь-яке порушення безпеки AUSD, тоді як Upbit призупинив перекази INIT, а блокчейн залишався офлайн.
Мережа Initia призупинена: співзасновник повідомив про зловживання на суму близько 2,7 млн доларів
«Станом на 23 жовтня 2026 року, 15:41:30 за UTC, робота Initia L1 та рол-апів була призупинена через інцидент із безпекою», — написав офіційний акаунт Initia X о 12:00 за східним часом у п’ятницю. «Наша команда активно розслідує ситуацію та працює над встановленням повного масштабу можливих наслідків разом із командами безпеки, валідаторами та біржами».
Initia — це, по суті, блокчейн-платформа, призначена для спрощення взаємодії між різними криптовалютними мережами. Система поєднує кілька основних компонентів, а ланцюг першого рівня (L1) Initia було побудовано на базі Cosmos SDK з використанням алгоритму консенсусу CometBFT. Оскільки блокчейн Initia координує роботу підключених до нього мереж, вразливість, що впливає на головний ланцюг, може мати наслідки, що виходять за межі окремого додатка.
Після інциденту співзасновник Initia Езаан Мангалджи оприлюднив додаткові подробиці щодо інциденту. «Наскільки нам відомо на даний момент, це помилка «Day 0», пов’язана з MoveVM від Initia на базі Cosmos SDK, яка дозволила зловмиснику випустити додаткові токени на ланцюгу Initia L1, але не поширюється на нативні токени INIT», — написав Мангалджи в X.
Співзасновник проєкту додав:
«Зловмиснику вдалося випустити та перевести через міст AUSD, ETH та USDC на суму близько 2,7 млн доларів, перш ніж ланцюг було призупинено».
Agora реагує на занепокоєння щодо AUSD, тоді як Initia залишається офлайн
На момент публікації, о 19:45, приблизно через сім годин після інциденту, ланцюг Initia все ще зупинений і застряг на висоті блоку 23365925. Поряд із повідомленням Initia компанія Agora, яка стоїть за стейблкоіном AUSD, уточнила, що її власний контракт токена не був скомпрометований.
«Ми знаємо про сьогоднішній інцидент з безпекою на Initia. Agora не має розгорнутих смарт-контрактів на Initia. Наша команда з безпеки стежить за ситуацією і заморозить кошти, пов’язані з адресами хакерів, на яких зберігається AUSD, у ланцюгах, де розгорнуті смарт-контракти AUSD/Agora», — написала Agora на X.
У окремому дописі команда продовжила:
«Для більшої ясності: AUSD та Agora не зазнали впливу. AUSD не існує на Initia. Розгортання AUSD у всіх мережах та діяльність Agora тривають у звичайному режимі. AUSD повністю забезпечений».
Цей інцидент також змусив південнокорейську криптовалютну біржу Upbit призупинити прийом і виведення INIT. Хоча курс INIT знизився після перших новин, власний криптоактив Initia відновився і за останні 24 години зріс на 12,5%. Протягом останніх 30 днів криптоактив показав виняткові результати, продемонструвавши зростання на 65,8% з 23 вересня.
Згідно з останньою інформацією, наданою scan.initia.xyz, блокчейн L1 залишається недоступним, загальний фінансовий збиток не був повністю підтверджений офіційним акаунтом у X, а розробники не оголосили, коли буде відновлено нормальну роботу.
Ethereum відклав тестування Glamsterdam після того, як компанія Chainsecurity виявила 13 контрактів, які можуть зазнати ризику внаслідок запропонованих змін у вартості газу.
Читати: Ethereum відкладає тестування Glamsterdam через занепокоєння 13 контрактів
Цю статтю перекладено з англійської мови за допомогою штучного інтелекту. Оригінальна англомовна версія є авторитетним джерелом; автоматичні переклади можуть містити неточності, особливо в юридичній та нормативній термінології.
