Эксплойт в Initia вывел $2,7 млн и остановил работу сети
23 октября 2026 года Initia остановила свой блокчейн первого уровня и подключённые к нему роллапы после того, как злоумышленник воспользовался ранее неизвестной уязвимостью MoveVM. Initia сообщила, что уязвимость позволяла создавать токены без разрешения, но не затрагивала выпуск нативного INIT. Сеть прекратила обработку транзакций в 15:41:30 UTC; дата возобновления работы пока не объявлена.
По имеющимся данным, злоумышленник создал 2 миллиона мостовых AUSD номинальной стоимостью около 7,48 миллиона долларов, а затем перевёл из резервов моста в Ethereum реальные активы на сумму примерно от 2,65 до 2,73 миллиона долларов. Среди указанных исходящих переводов — AUSD, 105 ETH и 1,08 миллиона USDC; позднее анализ показал, что средства были конвертированы примерно в 1 135,5 ETH. Из-за опустошения резервов некоторые пользователи не могут погасить мостовые активы.
Эмитент AUSD, компания Agora, заявил, что её собственные резервы не пострадали и что она постарается по возможности заморозить AUSD, связанные со злоумышленником. Upbit и KuCoin приостановили ввод и вывод INIT, хотя Upbit сначала оставила открытыми спотовые торги. Initia пока не подтвердила окончательный размер ущерба, план компенсаций или сроки возобновления работы. Расследование атаки на Initia продолжается, поэтому внимание по-прежнему сосредоточено на безопасности мостов и рыночных рисках INIT.
Bearish
Эксплойт Initia является негативным фактором для INIT. Остановка блокчейна, пока не уточнённая оценка потерь и неопределённость относительно возобновления работы или компенсации пострадавшим пользователям могут ослабить доверие к сети и спровоцировать краткосрочные продажи. Приостановка ввода и вывода INIT на Upbit и KuCoin также может снизить ликвидность и сделать торговлю менее упорядоченной, хотя на Upbit спотовая торговля изначально оставалась доступной.
Потери затронули активы, переведённые через мост, а не вновь выпущенные нативные INIT, что ограничивает прямое влияние на предложение INIT. Однако эксплойт вызывает более широкие опасения по поводу реализации MoveVM в Initia, безопасности мостов и вывода средств пользователями. В долгосрочной перспективе ясный отчёт об инциденте, подтверждённые меры по устранению уязвимостей и безопасное возобновление работы могут помочь восстановить доверие; продолжающаяся неопределённость или новые потери могут продлить давление на INIT. Общий прогноз цены остаётся медвежьим, пока не прояснятся безопасность сети и её операционный статус.