Що сталося
23 жовтня 2026 року о 15:41:30 UTC проєкт Initia зупинив свою мережу першого рівня (L1) і всі роллапи — дочірні мережі поверх неї. Офіційна причина в заяві команди — «інцидент безпеки». Дослідник безпеки Spreek першим помітив несанкціонований випуск токенів і оцінив обсяг виведених коштів приблизно в $2,6 млн. Частину активів переведено в мережу Ethereum.
Деталі
Картина поки складається із зовнішніх джерел, сама команда цифр не підтвердила. За розбором платформи D2 Finance, о 14:59 UTC одна транзакція створила 2 млн токенів AUSD без забезпечення. Приблизно за 153 секунди повідомлення через міст LayerZero вивільнило 1,4 млн AUSD з адаптера в Ethereum. Далі атакувальник вивів в Ethereum також близько 105 ETH і 1,08 млн USDC та обміняв стейблкоїни на ефір через агрегатори 1inch і 0x.
На 23 жовтня на гаманці в Ethereum, пов’язаному з атакою, лежало близько 1 135,5 ETH (приблизно $2,7 млн за даними The Defiant і crypto.news). Це сума на гаманці, а не підтверджений підсумок втрат: незалежної звірки поки немає.
Причину D2 Finance пов’язує з вразливістю в одній із Move-функцій. Співзасновник Initia Езан Манджалі за непідтвердженими даними назвав її багом «нульового дня» в MoveVM і додав, що нативний INIT він не зачіпає. Емітент AUSD, компанія Agora, заявила, що в Initia в неї немає смартконтрактів, а сам контракт токена не зламано. Термін перезапуску мережі Initia не назвала.
За даними Bybit і Binance, пара INIT/USDT торгується й зараз: 24 жовтня ціна близько $0,146, а в день інциденту, за даними Bybit, опускалася до $0,113 (мінімум за 24 години).
Що це означає
Якщо ви тримаєте INIT на біржі чи в гаманці: токен на біржах торгується, але поки мережа зупинена, перекази й операції в самій Initia не проходять, а ціна реагує на кожне повідомлення. Спершу дочекайтеся заяви команди про причину та про те, чи зачеплено нативний INIT, і тільки потім ухвалюйте рішення — до того часу це непідтверджена версія одного з учасників ринку.
Якщо ви користуєтеся застосунками на роллапах Initia або тримали там стейблкоїни, насамперед не намагайтеся «терміново вивести» через сторонні посилання: Initia прямо попередила про хибні посилання та заяви, а під час інцидентів саме фішинг збирає другу хвилю втрат. Інформацію беріть лише з офіційних каналів проєкту; як відрізнити справжній сайт від підробки, розбираємо в матеріалі про безпеку криптогаманця.
Масштаб інциденту невеликий за мірками року, але він показує типовий ризик мостів і міжмережевих випусків: помилка в одному місці дає змогу створити токен без забезпечення, а міст перетворює його на справжні гроші в іншій мережі. Ясність з’явиться найближчими днями: підсумковий звіт команди, підтверджена сума втрат і дата перезапуску мережі покажуть, чим це закінчиться для власників.
Контекст
З Initia багато хто знайомий за аірдропом: підсумки роздачі й долю токена ми розбирали в матеріалі про те, чим закінчився аірдроп Initia. Схожий клас ризику, лише через ключі мосту, — у нашій новині про злам Humanity Protocol на $36 млн.
