AnswersPublished24 sources
Chyba v MoveVM zastavila Initia: útočník převedl aktiva za zhruba 2,7 milionu dolarů
Initia zastavila svou síť první vrstvy a navázané rollupy 23. října 2026 v 15:41:30 UTC. Výzkumník Spreek nejprve odhadl, že útočník proměnil v hotovost zhruba 2,6 milionu dolarů; spoluzakladatel projektu později uvedl přibližně 2,7 milionu.
PublikovalUpraveno pomocí GPT-6 LunaObrázky vytvořeny pomocí GPT Image 2
Research answer
Key takeaways
- Initia zastavila svou síť první vrstvy a navázané rollupy 23. října 2026 v 15:41:30 UTC.
- Výzkumník Spreek nejprve odhadl, že útočník proměnil v hotovost zhruba 2,6 milionu dolarů; spoluzakladatel projektu později uvedl přibližně 2,7 milionu.
- Initia později popsala chybu v ukládání skriptů MoveVM, která umožnila vytvořit nepodložené zůstatky.
AI Prompt
openai.comCreate a landscape editorial hero image for this Studio Global article: What happened in the October 23, 2026 Initia security incident, including the timing and scope of the layer-1 and rollup halt, Spreek’s init. Article summary: Initia halted its layer-1 blockchain and connected rollups at 15:41:30 UTC on October 23, 2026, after an attacker created unbacked token balances and bridged assets to Ethereum; initial estimates put the amount extracted. Topic tags: general, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fa
Initia 23. října 2026 v 15:41:30 UTC zastavila svou blockchainovou síť první vrstvy (L1) i navázané rollupy. Stalo se tak po zprávách o zneužití chyby, která útočníkovi umožnila vytvořit nepodložené zůstatky tokenů a přesunout aktiva na Ethereum. Výzkumník Spreek nejprve odhadl, že útočník převedl zhruba 2,6 milionu dolarů; spoluzakladatel Initia Ezaan „Zon“ Mangalji později mluvil o přibližně 2,7 milionu. Ani jedno číslo není konečným vyčíslením ztrát. 5
19
Co se stalo
První veřejné oznámení Initia potvrdilo zastavení L1 i rollupů kvůli bezpečnostnímu incidentu. Tým uvedl, že rozsah dopadů prověřuje se specialisty na bezpečnost, validátory a kryptoměnovými burzami. Uživatelům zároveň doporučil opatrnost vůči neoficiálním odkazům, zprávám a tvrzením. 15
Podle zpráv Spreek upozornil na podezřelou aktivitu zhruba 14 minut před zastavením sítě. První škodlivou transakci, kterou identifikovala společnost D2 Finance, zaznamenala už ve 14:59:26 UTC. 5
16
Mangalji v prvním vysvětlení popsal podezření na dosud neznámou chybu typu „Day 0“ v implementaci MoveVM v síti Initia postavené na Cosmos SDK. Uvedl, že chyba umožnila neoprávněné vytváření tokenů na L1, ale netýkala se nativního tokenu INIT. 19
27
Initia později technickou příčinu popsala přesněji: šlo o chybu v ukládání skriptů MoveVM, která mohla škodlivému kódu umožnit obejít bezpečnostní kontroly a podvrhnout stav virtuálního stroje. Útočník si tak mohl připsat nepodložené zůstatky, aniž by se změnila celková zásoba dotčených tokenů. Podle projektu nebyl nově vydán žádný nativní INIT a jeho celková zásoba zůstala beze změny. 37
Časová osa transakcí
D2 Finance popsala pohyb prostředků od první transakce až po výběry na Ethereum. Je důležité rozlišovat mezi prvotním popisem, který mluvil o vytvoření tokenů, a pozdějším vysvětlením Initia, podle něhož zneužití podvrhlo zůstatky účtů, aniž změnilo celkovou zásobu tokenů. 16
37
| Čas (UTC) | Hlášená událost |
|---|---|
| 14:59:26 | D2 Finance uvedla, že podepsaná transakce vytvořila 2 miliony AUSD bez odpovídajícího krytí. |
| 15:01:59 | Platná zpráva přes LayerZero uvolnila z adaptéru na Ethereu 1,4 milionu AUSD, 153 sekund po první transakci. |
| 15:03–15:05 | Podle zpráv útočník přes 1inch směnil 1,4 milionu AUSD a přibližně 1 milion USDC za ETH. |
| 15:06:47 | Oznámení Initia se zmínilo o uvolnění 105 ETH na Ethereu přes LayerZero. |
| 15:41:30 | Initia zastavila svou L1 a rollupy. |
| O pět sekund později | Adresa spojovaná s útokem převedla přibližně 1 135 ETH do jiné peněženky. |
D2 Finance uvedla, že odtoky na Ethereum zahrnovaly 1,4 milionu AUSD, 105 ETH a přibližně 1,08 milionu USDC. Podle jejího výpočtu se na Ethereum dostala aktiva v hodnotě asi 2,65 milionu dolarů během 7 minut a 21 sekund od první transakce. 16 Další zprávy popisovaly konsolidaci přibližně 1 135 ETH, která měla v té době hodnotu zhruba 2,7 milionu dolarů.
3
14 Jde o hlášené transakce a odhadované hodnoty, nikoli o potvrzený konečný součet škod.
Co znamenalo zmrazení adresy Agora
Agora, vydavatel stablecoinu AUSD, uvedla, že na Initia nemá nasazené žádné chytré kontrakty. Zprávy incident popisovaly jako problém produktu třetí strany využívajícího AUSD, nikoli jako zneužití kontraktu Agora nasazeného na Initia. 17
40
Kontrakt AUSD na Ethereu zmrazil adresu označenou za adresu útočníka. Hlášené AUSD však už předtím byly směněny za ETH. Úspěšné zmrazení adresy tedy samo o sobě neznamenalo, že se podařilo získat zpět prostředky z výměny. 17
Co zatím víme o riziku pro držitele
Podle zveřejněných údajů následovaly po získání nepodložených zůstatků na Initia výběry aktiv z infrastruktury mostu na straně Etherea. To vyvolává otázky ohledně krytí převáděných aktiv a možného vystavení držitelů riziku. Dostupné zprávy ale neurčují, kteří držitelé případně utrpěli ztrátu ani jaká byla její konečná výše. 16
37
Incident je také třeba odlišit od dodatečného vydání nativního tokenu INIT. Initia uvedla, že žádný INIT nově nevznikl a celková zásoba tokenu nebyla ovlivněna. To samo o sobě ale neříká, jaký byl úplný finanční dopad na uživatele nebo jiné dotčené tokeny. 37
Reakce sítě a nezodpovězené otázky
Initia uvedla, že při prověřování incidentu spolupracuje s bezpečnostními týmy, validátory a burzami. Burza Upbit mezitím pozastavila vklady a výběry tokenu INIT. 15
39
V době prvních zpráv Initia neoznámila, kdy síť znovu spustí, ani nepotvrdila konečný součet ztrát. Jde o popis tehdejšího stavu; neprokazuje to, zda projekt později vydal další aktualizaci. 8
43
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
People also ask
What is the short answer to "Chyba v MoveVM zastavila Initia: útočník převedl aktiva za zhruba 2,7 milionu dolarů"?
Initia zastavila svou síť první vrstvy a navázané rollupy 23. října 2026 v 15:41:30 UTC.
What are the key points to validate first?
Initia zastavila svou síť první vrstvy a navázané rollupy 23. října 2026 v 15:41:30 UTC. Výzkumník Spreek nejprve odhadl, že útočník proměnil v hotovost zhruba 2,6 milionu dolarů; spoluzakladatel projektu později uvedl přibližně 2,7 milionu.
What should I do next in practice?
Initia později popsala chybu v ukládání skriptů MoveVM, která umožnila vytvořit nepodložené zůstatky.