Initia suspende L1 e Rollups após exploração de US$ 2,7 milhões

A Initia, uma blockchain Layer 1 e rede modular interconectada, sofreu um incidente de segurança grave em 23 de outubro. Um atacante supostamente explorou uma vulnerabilidade em sua blockchain para criar tokens sem permissão e sacar ativos reais de pontes cross-chain.

De acordo com a investigação, o ataque começou às 14:59:26 UTC, quando o explorador utilizou uma única transação assinada para cunhar 2 milhões de tokens AUSD do nada na Initia.

A transação supostamente consumiu 135.888 de gás e chamou diretamente uma função ‘Move’, sem exigir uma mensagem de ponte intercadeia. Assim, em vez de comprometer diretamente o processo de verificação de segurança da ponte, o atacante explorou uma vulnerabilidade no mecanismo de cunhagem de tokens.

O atacante não parou por aí. Em vez disso, eles exploraram a infraestrutura cross-chain para converter esses tokens não autorizados em ativos reais no ethereum [ETH]. Assim, aproximadamente 153 segundos após a cunhagem inicial, uma mensagem válida da LayerZero permitiu a liberação de 1,4 milhão de AUSD do adaptador do lado ethereum.

Ao mesmo tempo, o atacante também retirou 105 ETH do adaptador de ETH nativo e obteve 1,08 milhão de USDC por meio do Protocolo de Transferência Entre Cadeias da Circle (CCTP). De acordo com pesquisadores, o atacante converteu os fundos em Ethereum por meio de serviços de negociação descentralizados, incluindo 1inch e 0x.

Aqui, dentro de aproximadamente 7 minutos da cunhagem inicial, cerca de US$ 2,65 milhões haviam chegado ao ethereum. Os fundos consolidados posteriormente totalizaram 1.135,52 ETH, valendo aproximadamente US$ 2,73 milhões, mantidos em uma carteira recém-criada.

Isso parecia ser muito semelhante ao incidente da Rede Liquid de setembro, onde um bug de software permitiu a criação de L-BTC não autorizado e a retirada de bitcoin real.

Como esperado, o incidente forçou a Initia a interromper sua blockchain L1 e seus roll-ups. E, apesar desse movimento brusco, o token da Initia, INIT, estava sendo negociado a $0,1484 no momento da publicação, após uma alta de 11,7% nas últimas 24 horas.

2026 até agora tem sido um ano difícil para incidentes de segurança como estes. Na verdade, o relatório recente da AMBCrypto descobriu que as perdas de segurança em cripto aumentaram 55% para US$ 1,18 bilhão no Q3 de 2026, enquanto os incidentes relatados saltaram de 67 para 107.

• A transação supostamente consumiu 135.888 de gás e chamou diretamente uma função ‘Move’, sem exigir uma mensagem de ponte entre cadeias.
• Isso foi muito semelhante ao incidente da Liquid Network em setembro, onde um bug de software permitiu a criação de L-BTC não autorizado e o saque de bitcoin real.