Что произошло
23 октября 2026 года в 15:41:30 UTC проект Initia остановил свою сеть первого уровня (L1) и все роллапы — дочерние сети поверх неё. Официальная причина в заявлении команды — «инцидент безопасности». Исследователь безопасности Spreek первым заметил несанкционированный выпуск токенов и оценил объём выведенных средств примерно в $2,6 млн. Часть активов переведена в сеть Ethereum.
Детали
Картина пока складывается из внешних источников, сама команда цифр не подтвердила. По разбору платформы D2 Finance, в 14:59 UTC одна транзакция создала 2 млн токенов AUSD без обеспечения. Примерно через 153 секунды сообщение через мост LayerZero освободило 1,4 млн AUSD из адаптера в Ethereum. Дальше атакующий вывел в Ethereum также около 105 ETH и 1,08 млн USDC и обменял стейблкоины на эфир через агрегаторы 1inch и 0x.
На 23 октября на кошельке в Ethereum, связанном с атакой, лежало около 1 135,5 ETH (порядка $2,7 млн по данным The Defiant и crypto.news). Это сумма на кошельке, а не подтверждённый итог потерь: независимой сверки пока нет.
Причину D2 Finance связывает с уязвимостью в одной из Move-функций. Сооснователь Initia Эзан Манджали по неподтверждённым данным назвал её багом «нулевого дня» в MoveVM и добавил, что нативный INIT он не затрагивает. Эмитент AUSD, компания Agora, заявила, что на Initia у неё нет смарт-контрактов, а сам контракт токена не взломан. Срок перезапуска сети Initia не назвала.
По данным Bybit и Binance, пара INIT/USDT торгуется и сейчас: 24 октября цена около $0,146, а в день инцидента, по данным Bybit, опускалась до $0,113 (минимум за 24 часа).
Что это значит
Если вы держите INIT на бирже или в кошельке: токен на биржах торгуется, но пока сеть остановлена, переводы и операции в самой Initia не проходят, а цена реагирует на каждое сообщение. Сначала дождитесь заявления команды о причине и о том, затронут ли нативный INIT, и только потом принимайте решения — до тех пор это неподтверждённая версия одного из участников рынка.
Если вы пользуетесь приложениями на роллапах Initia или держали там стейблкоины, в первую очередь не пытайтесь «срочно вывести» через сторонние ссылки: Initia прямо предупредила о ложных ссылках и заявлениях, а во время инцидентов именно фишинг собирает вторую волну потерь. Информацию берите только из официальных каналов проекта; как отличить настоящий сайт от подделки, разбираем в материале про безопасность криптокошелька.
Масштаб инцидента небольшой по меркам года, но он показывает типичный риск мостов и межсетевых выпусков: ошибка в одном месте позволяет создать токен без обеспечения, а мост превращает его в настоящие деньги в другой сети. Ясность появится в ближайшие дни: итоговый отчёт команды, подтверждённая сумма потерь и дата перезапуска сети покажут, чем это закончится для держателей.
Контекст
С Initia многие знакомы по аирдропу: итоги раздачи и судьбу токена мы разбирали в материале о том, чем закончился аирдроп Initia. Похожий класс риска, только через ключи моста, — в нашей новости о взломе Humanity Protocol на $36 млн.
