Initia, uma blockchain de camada 1 construída para suportar rollups interconectados, interrompeu suas operações após pesquisadores relatarem uma exploração que supostamente permitiu a um atacante cunhar tokens não autorizados e convertê-los em criptoativos no valor de mais de US$ 2,6 milhões.
A rede foi interrompida às 15:41 UTC de sexta-feira, segundo um anúncio da Initia no X. A equipe disse que está coordenando com pesquisadores de segurança, validadores e exchanges para avaliar o escopo completo do incidente.
Principais conclusões
- A Initia pausou sua layer-1 e rollups às 15:41 UTC após relatos de uma exploração não autorizada de cunhagem de token.
- O pesquisador de segurança Spreek primeiro sinalizou o problema, alegando que os tokens cunhados foram convertidos em aproximadamente US$ 2,6 milhões em outros ativos.
- D2 Finance posteriormente descreveu os mecanismos como a cunhagem de 2 milhões de tokens AUSD sem suporte suficiente, seguida por retiradas entre cadeias.
- O valor roubado parece ter sido consolidado em uma carteira Ethereum, segundo a D2 Finance.
- A Initia não confirmou publicamente os prejuízos totais nem a causa raiz exata, deixando as cronologias e o impacto aos usuários incertos.
Como o suposto exploit funcionou
O aviso público inicial veio do pesquisador de segurança blockchain Spreek, que relatou que um atacante cunhou tokens sem autorização e, em seguida, converteu aproximadamente US$ 2,6 milhões em outros ativos, observando que mais fundos ainda estavam em movimento.
A plataforma DeFi D2 Finance então relatou detalhes adicionais, afirmando que a exploração envolveu uma vulnerabilidade que permitiu a criação de tokens não lastreados—especificamente, a cunhagem de 2 milhões de AUSD sem lastro suficiente. De acordo com a D2 Finance, o atacante utilizou transferências entre cadeias para sacar cerca de 1,4 milhão de AUSD, 105 Ether (ETH) e 1,08 milhão de USDC para Ethereum.
Onde os fundos parecem ter sido depositados
A D2 Finance acrescentou que os ativos roubados foram consolidados em uma carteira Ethereum contendo aproximadamente 1.135,5 ETH, que foi avaliada em US$ 2,73 milhões. A empresa atribuiu o problema a uma vulnerabilidade em uma função Move que supostamente permitiu ao atacante criar tokens não lastreados e, em seguida, trocá-los por ativos na Ethereum.
Embora esses números estejam ligados à análise da D2 Finance e a Initia não tenha publicado independentemente uma estimativa oficial de perda, eles fornecem uma imagem concreta do caminho provável do ataque: cunhar, transferir entre cadeias e, em seguida, consolidar ativos líquidos no ethereum.
A interrupção da rede levanta questões para aplicativos dependentes de rollup
A resposta declarada da Initia foi imediata: interromper sua layer-1 e rollups após o incidente de segurança. Essa decisão é importante porque a Initia foi projetada para operar uma rede de rollups interconectados, frequentemente descritos como “Minitias”, o que significa que muitos fluxos de aplicação podem depender da disponibilidade e segurança da cadeia subjacente.
No momento da interrupção, a Initia ainda não havia confirmado publicamente os prejuízos estimados nem a causa exata da exploração, e o cronograma para a restauração das operações da rede permanece incerto. O incidente também destaca como vulnerabilidades de cunhagem de tokens podem se tornar eventos de rápida evolução quando permitem conversão imediata em outros ativos líquidos — especialmente quando pontes intercadeia ou caminhos de retirada estão envolvidos.
Reação do mercado e o que observar a seguir
Nas horas seguintes ao incidente, o token nativo da Initia, INIT, caiu brevemente para cerca de US$ 0,115 antes de recuperar-se acima de US$ 0,15, segundo os dados da CoinGecko. No momento da redação, o token estava negociando próximo a US$ 0,1496, com alta de cerca de 14% nas últimas 24 horas, embora as movimentações de preço durante incidentes de segurança possam refletir uma combinação de posicionamento de mercado e expectativas em rápida mudança, em vez de detalhes confirmados de recuperação.
Com a imagem técnica principal ainda não oficialmente confirmada pela Initia, traders e usuários provavelmente focarão em atualizações subsequentes: se a equipe identificar e corrigir a vulnerabilidade específica da função Move, a quantia total de ativos afetados (incluindo quaisquer fundos ainda em movimento, conforme inicialmente descrito por Spreek) e como validadores e exchanges planejam coordenar controles de risco durante a interrupção. Até que a Initia publique suas próprias descobertas, grande parte da avaliação de impacto permanecerá ligada às análises externas já compartilhadas publicamente.
Este artigo foi originalmente publicado como Initia Pausa L1 e Rollups Após Exploração Relatada de US$ 2,6 Mi no Crypto Breaking News – sua fonte confiável para notícias de cripto, notícias de Bitcoin e atualizações de blockchain.