Initia, блокчейн первого уровня и взаимосвязанная модульная сеть roll-up, столкнулась с серьезным инцидентом безопасности 23 октября. Злоумышленник, предположительно, воспользовался уязвимостью в ее блокчейне для создания токенов без разрешения и вывода реальных активов через межсетевые мосты.
Согласно расследованию, атака началась в 14:59:26 UTC, когда злоумышленник использовал одну подписанную транзакцию для чеканки 2 миллионов токенов AUSD из ниоткуда на Initia.
Согласно сообщениям, транзакция потребовала 135 888 газа и напрямую вызвала функцию «Move», не требуя сообщения через мост для межцепочечных операций. Таким образом, вместо прямого нарушения процесса безопасности моста, злоумышленник воспользовался уязвимостью в механизме чеканки токенов.
Всё о инциденте с безопасностью Initia
Однако атакующий не остановился на этом. Вместо этого они воспользовались кросс-чейн инфраструктурой для конвертации этих неавторизованных токенов в реальные активы на ethereum [ETH]. Примерно через 153 секунды после первоначального чеканки действительное сообщение LayerZero позволило выпустить 1,4 миллиона AUSD через адаптер с стороны ethereum.
В то же время злоумышленник также вывел 105 ETH из нативного адаптера ETH и получил 1,08 миллиона USDC через протокол межцепочечного перевода Circle (CCTP). Согласно исследователям, злоумышленник конвертировал средства в Ethereum с помощью децентрализованных торговых сервисов, включая 1inch и 0x.
Здесь, в течение примерно 7 минут после первоначального майнта, около 2,65 миллиона долларов США поступило на ethereum. Суммарные средства позже составили 1135,52 ETH, что эквивалентно примерно 2,73 миллиона долларов США, и были сохранены в новосозданном кошельке.
Это казалось очень похожим на инцидент с Liquid Network в сентябре, когда программный сбой позволил создать неавторизованные L-BTC и вывести реальный bitcoin.
Как и ожидалось, инцидент вынудил Initia остановить свою L1 блокчейн-сеть и роллапы. Тем не менее, несмотря на эти колебания, на момент публикации токен Initia INIT торговался по цене $0,1484 после роста на 11,7% за последние 24 часа.
2026 год до сих пор оказался сложным для инцидентов безопасности подобного рода. Фактически, последний отчет AMBCrypto показал, что потери в области криптобезопасности выросли на 55% до $1,18 млрд в Q3 2026, а количество зарегистрированных инцидентов увеличилось с 67 до 107.
Финальное резюме
- Согласно сообщениям, транзакция потребовала 135 888 газа и напрямую вызвала функцию «Move», не требуя сообщения моста через цепочки.
- Это было очень похоже на инцидент с Liquid Network в сентябре, когда программный сбой позволил создать неавторизованные L-BTC и вывести реальный bitcoin.