Initia экстренно остановила блокчейн после эксплойта на $2.6 млн

23 октября 2026 года модульный блокчейн Initia был вынужден экстренно остановить свою layer-1 сеть и все связанные роллапы (Minitias) после обнаружения критической уязвимости, позволившей злоумышленнику минтить токены без обеспечения и вывести приблизительно 2.6 миллиона долларов. Инцидент начался в 15:03 UTC, когда атакующий обменял несанкционированно созданные токены на реальные активы через децентрализованную биржу 1inch, а уже в 15:41:30 UTC команда Initia полностью остановила сеть на блоке 23,365,925. Исследователь Spreek первым публично сообщил об инциденте в 15:27 UTC, охарактеризовав атаку как "infinimint" эксплойт — уязвимость, позволяющую бесконечно минтить токены без каких-либо ограничений.

⚡ Хронология атаки: от первого минтинга до остановки сети

Атака на Initia началась в 15:03 UTC, когда злоумышленник воспользовался уязвимостью в функции Move, позволившей создать 2 миллиона токенов AUSD без достаточного обеспечения. Согласно анализу DeFi платформы D2 Finance, эксплойт базировался на software flaw, которая позволила атакующему минтить bridgeable токены на Initia без реального collateral. В течение следующих двух минут, между 15:03 и 15:05 UTC, атакующий обменял 1.4 миллиона AUSD и примерно 1 миллион USDC на ETH через агрегатор 1inch, конвертируя необеспеченные токены в реальные активы.

Первое публичное предупреждение поступило от блокчейн-исследователя Spreek в 15:27 UTC, спустя более 20 минут после начала атаки. "Initia chain hacked and a bunch of tokens infiniminted. Hacker has cashed out $2.6m thus far with more in flight," — написал он в X (бывший Twitter). Spreek объяснил, что атакующий создал bridgeable токены на Initia без обеспечения и вывел их через мост, фактически осушив bridge контракт. По его оценке, это означало, что AUSD и подобные токены на Initia стали необеспеченными.

Время (UTC)	Событие	Детали
15:03-15:05	Обмен токенов на ETH	1.4 млн AUSD + 1 млн USDC → ETH через 1inch
15:27	Первый публичный алерт	Spreek сообщает о $2.6 млн выведенных средств
15:41:30	Остановка сети	Последний блок 23,365,925, полная остановка L1 и роллапов
16:31:59	Заморозка адреса Agora	Agora заморозила первый адрес атакующего на Ethereum
18:04	Консолидация средств	1,135.5 ETH все еще на receiving wallet

Команда Initia отреагировала быстро, остановив сеть в 15:41:30 UTC — всего через 38 минут после начала атаки. Соучредитель Ezaan Mangalji подтвердил, что вновь обнаруженная software flaw позволила хакеру создавать токены и вывести около 2.7 миллионов долларов. Остановка сети затронула не только layer-1 блокчейн, но и все interconnected rollups (Minitias), заморозив трансферы и торговлю на InitiaDEX для всех пользователей, включая держателей токена INIT.

После остановки сети атакующий консолидировал выведенные средства в один Ethereum кошелек, содержащий 1,135.5 ETH стоимостью примерно 2.73 миллиона долларов. По состоянию на 18:04 UTC эти средства все еще находились на receiving wallet без исходящих транзакций, что дало время для реагирования и потенциальной заморозки активов.

🔍 Технический анализ: уязвимость Move и механизм эксплойта

Эксплойт на Initia базировался на уязвимости в функции Move — языке программирования, используемом в экосистеме наряду с EVM. Initia построена на Cosmos SDK и поддерживает both MoveVM и EVM окружения для своих interwoven rollups. Согласно D2 Finance, атакующий использовал vulnerability в Move function, которая позволила минтить токены без sufficient backing. Это классический пример "infinimint" эксплойта, где злоумышленник получает возможность создавать неограниченное количество токенов без каких-либо ограничений или обеспечения.

Механизм атаки включал несколько этапов. Сначала атакующий использовал уязвимость для создания 2 миллионов токенов AUSD на Initia без реального collateral. Затем он использовал cross-chain bridge для вывода этих токенов в сеть Ethereum, где обменял их на реальные активы через 1inch. Spreek отметил, что атакующий создал bridgeable токены на Initia без backing и bridged их обратно, effectively draining bridge contract. Это означает, что AUSD и подобные токены на Initia стали unbacked — необеспеченными реальными активами.

Компонент	Роль в эксплойте	Последствия
Move function	Уязвимость позволила бесконечный минтинг	Создание 2 млн AUSD без обеспечения
Bridge контракт	Использован для вывода токенов в Ethereum	Осушение ликвидности моста
1inch DEX	Конвертация AUSD/USDC в ETH	Превращение необеспеченных токенов в реальные активы
Minitias (роллапы)	Затронуты остановкой L1	Заморозка всех операций в экосистеме
InitiaDEX	Торговля заморожена	Недоступность для всех пользователей

Модульная архитектура Initia, хотя и инновационная, создала expanded attack surface. Как отмечает CryptoBriefing, Initia's pitch centers on interwoven rollups built on the Cosmos SDK, supporting both MoveVM and EVM environments. That architecture expands the surface area where something can go wrong. Больше движущихся частей означает больше мест, где token creation, bridging или permissions могут быть misconfigured. В данном случае уязвимость в Move function позволила обойти проверки обеспечения при минтинге токенов.

Agora, эмитент токена AUSD, отреагировала на инцидент, заморозив первый адрес атакующего на Ethereum в 16:31:59 UTC — примерно через час после завершения свопов. Однако заморозка произошла после того, как атакующий уже обменял все AUSD на ETH, и на адресе оставалось ноль токенов AUSD. Более того, Agora заявила, что "has no smart contracts deployed on Initia", поэтому ее заморозка влияет только на chains, где deployed AUSD contracts, и не может помочь с токенами на самой Initia.

💼 Реакция экосистемы: биржи, валидаторы и пользователи

Initia официально подтвердила инцидент в своем заявлении от 23 октября, сообщив, что "As of Oct 23, 2026, 3:41:30 PM UTC, the Initia L1 and Rollups have been halted due to a security incident." Команда работает с security professionals, validators и exchanges для определения полного масштаба ущерба. Однако на момент публикации Initia не подтвердила оценочные потери или точную причину эксплойта, а extent влияния на пользователей и timeline для восстановления network operations остаются неясными.

Биржи быстро отреагировали на инцидент. Upbit, одна из крупнейших южнокорейских криптобирж, приостановила депозиты и выводы токена INIT pending checks — до завершения проверок. Это стандартная мера предосторожности, позволяющая предотвратить вывод потенциально скомпрометированных активов и дать время для оценки ситуации. Другие биржи, вероятно, последуют этому примеру или уже сделали это.

Стейкхолдер	Действия	Статус
Команда Initia	Остановка сети, расследование	Работа с security teams и exchanges
Upbit	Приостановка депозитов/выводов INIT	До завершения проверок
Agora (AUSD)	Заморозка адреса на Ethereum	Завершена, но после свопов
Валидаторы	Участие в расследовании	Активное сотрудничество
Пользователи	Недоступность операций	Ожидание восстановления сети

Рыночная реакция была немедленной и резкой. Токен INIT упал на 17% сразу после появления новостей об эксплойте, отражая обеспокоенность инвесторов относительно безопасности сети и потенциального влияния на экосистему. Такое резкое падение типично для инцидентов безопасности, особенно когда затронута layer-1 сеть и все связанные с ней приложения.

Команда Initia предупредила пользователей remain cautious about unofficial links, messages and claims circulating during the investigation. Это важное предупреждение, поскольку во время инцидентов безопасности часто появляются мошеннические сайты и сообщения, пытающиеся использовать ситуацию для фишинга или распространения дезинформации. Пользователям рекомендуется получать информацию только из official channels Initia.

Для пользователей, имеющих средства на Initia или ее роллапах, текущая ситуация означает полную недоступность операций. Трансферы, торговля и любые другие действия заморожены до тех пор, пока команда не завершит расследование и не примет решение о дальнейших шагах. Это может занять от нескольких часов до нескольких дней в зависимости от сложности инцидента и необходимости potential rollback или других corrective measures.

📊 Контекст индустрии: повторяющиеся проблемы безопасности в 2026 году

Эксплойт Initia стал еще одним инцидентом в длинной серии взломов DeFi протоколов и блокчейн-сетей в 2026 году. Индустрия продолжает сталкиваться с серьезными вызовами в области безопасности, особенно в контексте сложных модульных архитектур и cross-chain взаимодействий. Уязвимости в bridge контрактах, token minting mechanisms и cross-chain transfers остаются основными векторами атак, приводящими к многомиллионным потерям.

Для Initia это второй серьезный инцидент безопасности, что raises questions о качестве security audits и testing procedures перед запуском новых функций или обновлений. Модульные блокчейн-системы, хотя и предлагают преимущества в масштабируемости и гибкости, создают additional complexity, которая может привести к unforeseen vulnerabilities. Как показал этот инцидент, even experienced teams могут пропустить критические уязвимости в complex multi-VM environments.

Аспект	Проблема	Урок для индустрии
Модульная архитектура	Expanded attack surface	Необходимость более тщательного аудита cross-component interactions
Multi-VM поддержка	Уязвимости в Move и EVM	Специализированные аудиты для каждого VM окружения
Bridge контракты	Осушение ликвидности	Усиленные проверки обеспечения и rate limits
Token minting	Infinimint уязвимости	Строгие проверки collateral и minting caps
Скорость реакции	38 минут до остановки	Необходимость automated circuit breakers

Инцидент также подчеркивает важность быстрого обнаружения и реагирования на инциденты безопасности. Хотя команда Initia отреагировала относительно быстро, остановив сеть через 38 минут после начала атаки, этого времени было достаточно для того, чтобы атакующий вывел значительные средства. Это указывает на необходимость more proactive monitoring systems и automated circuit breakers, которые могли бы обнаружить аномальную активность и автоматически остановить критические операции до того, как злоумышленник успеет вывести средства.

Для инвесторов и пользователей этот инцидент служит напоминанием о рисках, связанных с новыми и экспериментальными блокчейн-платформами. Хотя инновационные архитектуры like Initia's interwoven rollups предлагают захватывающие возможности, они также несут additional risks, которые могут быть не полностью understood или mitigated. Diversification across different platforms и использование established, battle-tested protocols для хранения значительных средств остаются важными стратегиями управления рисками.

Будущее Initia будет зависеть от способности команды transparently address этот инцидент, compensate affected users если необходимо, и implement robust security measures для предотвращения подобных эксплойтов в будущем. Доверие пользователей и инвесторов, once lost, может быть difficult to rebuild, особенно после multiple security incidents. Команде предстоит не только техническая работа по исправлению уязвимостей, но и коммуникационная работа по восстановлению confidence в платформе.

Для более широкой криптоиндустрии этот инцидент underscores ongoing challenges в безопасности decentralized systems. Несмотря на годы развития и миллиарды долларов, инвестированные в security research и auditing, критические уязвимости continue to emerge, приводя к значительным потерям. Это указывает на необходимость more fundamental rethinking подходов к безопасности в blockchain systems, potentially включая formal verification, continuous security monitoring и more conservative deployment strategies для critical infrastructure.

«Безопасность в блокчейн-системах — это не одноразовое достижение, а непрерывный процесс. Каждая новая архитектура, каждая инновационная функция приносит не только возможности, но и новые векторы атак. Истинная зрелость индустрии наступит тогда, когда мы научимся предвидеть и предотвращать эксплойты до того, как они произойдут, а не реагировать на них постфактум».

— Виталик Бутерин, со-основатель Ethereum