Initia, блокчейн першого рівня та інтегрована мережа модульних ролапів, зазнала серйозного інциденту безпеки 23 жовтня. Зловмисник, як стверджується, використав вразливість у її блокчейні для створення токенів без дозволу та виведення реальних активів з міжланцюгових мостів.
Згідно з розслідуванням, атака розпочалася о 14:59:26 UTC, коли зловмисник використав одне підписане транзакцію для створення 2 мільйонів токенів AUSD з нізвідки на Initia.
Згідно з повідомленнями, транзакція спожила 135 888 газу і безпосередньо викликала функцію «Move», не вимагаючи повідомлення про мост між ланцюгами. Тож замість того, щоб безпосередньо порушити процес безпеки моста, нападник використав вразливість у механізмі створення токенів.
Все про інцидент з безпекою Initia
Атакувач не зупинився на цьому. Натомість вони використали крос-чейн інфраструктуру, щоб конвертувати ці неавторизовані токени у справжні активи на ethereum [ETH]. Приблизно через 153 секунди після початкового мінту дійсне повідомлення LayerZero дозволило вивести 1,4 мільйона AUSD з адаптера з боку ethereum.
В той же час атакуючий також вивів 105 ETH із нативного адаптера ETH і отримав 1,08 мільйона USDC через протокол міжланцюгового переказу Circle (CCTP). За даними дослідників, атакуючий перетворив кошти на Ethereum за допомогою децентралізованих торгівельних сервісів, включаючи 1inch та 0x.
Тут, приблизно за 7 хвилин після початкового мінту, було отримано близько 2,65 мільйона доларів США на ethereum. Загальні кошти пізніше склали 1 135,52 ETH, що становить приблизно 2,73 мільйона доларів США, і зберігалися у новоствореному гаманці.
Це здавалося дуже схожим на інцидент із Liquid Network у вересні, коли помилка в програмному забезпеченні дозволила створити неавторизований L-BTC та зняти справжній bitcoin.
Як і очікувалося, інцидент змусив Initia призупинити свою L1 блокчейн-мережу та роллапи. Однак, незважаючи на ці перепони, токен Initia INIT на момент публікації торгувався за ціною $0,1484 після зростання на 11,7% за останні 24 години.
2026 рік до цього моменту був складним для інцидентів безпеки такого роду. Насправді, останній звіт AMBCrypto виявив, що втрати через порушення безпеки в криптовалюті зросли на 55% до $1,18 млрд у 3-му кварталі 2026 року, тоді як кількість зареєстрованих інцидентів зросла з 67 до 107.
Фінальний підсумок
- Операція спожила 135 888 газу і безпосередньо викликала функцію «Move», не вимагаючи повідомлення місткості між ланцюгами.
- Це було дуже схоже на інцидент із Liquid Network у вересні, коли програмний баг дозволив створювати неавторизовані L-BTC та здійснювати виведення реального bitcoin.