AnswersPublished24 sources
Initia satte hele netværket på pause efter sikkerhedsbrist
Initia satte sin L1 blockchain og tilknyttede rollups på pause kl. 15.41.30 UTC den 23. Foreløbige opgørelser anslog de flyttede aktiver til omkring 2,6–2,7 mio.
Udgivet afRedigeret med GPT-6 LunaBilleder genereret med GPT Image 2
Research answer
Key takeaways
- Initia satte sin L1 blockchain og tilknyttede rollups på pause kl. 15.41.30 UTC den 23.
- Foreløbige opgørelser anslog de flyttede aktiver til omkring 2,6–2,7 mio. dollar, men der forelå ikke en endelig opgørelse over tabene.
- Initia beskrev senere fejlen som et problem med MoveVM’s script cache, der kunne forfalske saldi.
AI Prompt
openai.comCreate a landscape editorial hero image for this Studio Global article: What happened in the October 23, 2026 Initia security incident, including the timing and scope of the layer-1 and rollup halt, Spreek’s init. Article summary: Initia halted its layer-1 blockchain and connected rollups at 15:41:30 UTC on October 23, 2026, after an attacker created unbacked token balances and bridged assets to Ethereum; initial estimates put the amount extracted. Topic tags: general, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fa
Initia satte sin layer 1-blockchain og de tilknyttede rollups på pause kl. 15.41.30 UTC den 23. oktober 2026 efter meldinger om et angreb. Fejlen gjorde det muligt at oprette ubakkede token-saldi og flytte aktiver til Ethereum. Blockchain-forskeren Spreek anslog først, at omkring 2,6 mio. dollar var blevet omsat, mens medstifter Ezaan “Zon” Mangalji senere vurderede, at cirka 2,7 mio. dollar var blevet bridged ud. Ingen af beløbene var en endelig opgørelse over tabene. 5
19
Hvad skete der?
Initia bekræftede først, at både L1-netværket og dets rollups var sat på pause på grund af en sikkerhedshændelse. Projektet sagde, at det undersøgte omfanget sammen med sikkerhedsteams, validatorer og børser, og bad brugerne være på vagt over for uofficielle links, beskeder og påstande. 15
Ifølge omtale af hændelsen advarede Spreek om mistænkelig aktivitet omkring 14 minutter før pausen. Den første ondsindede transaktion, som D2 Finance identificerede, var tidligere: kl. 14.59.26 UTC. 5
16
I sin første forklaring pegede Mangalji på en formodet “Day 0”-fejl i Initias MoveVM-implementering på Cosmos SDK. Han sagde, at fejlen muliggjorde uautoriseret oprettelse af tokens på Initias L1, men ikke påvirkede den native INIT-token. 19
27
Initia beskrev senere fejlen mere præcist som en sårbarhed i MoveVM’s script-cache. Ifølge projektet kunne skadelig kode omgå sikkerhedstjek og forfalske MoveVM-tilstanden, så angriberen fik krediteret ubakkede saldi uden at ændre de berørte tokens’ samlede udbud. Initia oplyste, at der ikke blev oprettet nye native INIT-tokens, og at det samlede INIT-udbud var upåvirket. 37
Transaktionerne, trin for trin
D2 Finance fulgte aktiviteten fra den første transaktion til udbetalinger på Ethereum. Det er værd at skelne mellem de tidlige beskrivelser af token-“minting” og Initias senere forklaring om, at angrebet forfalskede kontosaldi uden at ændre tokenudbuddet. 16
37
| Tidspunkt (UTC) | Rapporteret aktivitet |
|---|---|
| 14.59.26 | D2 Finance oplyste, at en signeret transaktion oprettede 2 mio. AUSD uden dækning. |
| 15.01.59 | En gyldig LayerZero-besked frigav 1,4 mio. AUSD fra en Ethereum-adapter, 153 sekunder efter den første transaktion. |
| 15.03–15.05 | Ifølge omtalen blev 1,4 mio. AUSD og omkring 1 mio. USDC vekslet til ETH via 1inch. |
| 15.06.47 | Initias hændelsesmeddelelse henviste til, at 105 ETH var blevet frigivet på Ethereum via LayerZero. |
| 15.41.30 | Initia satte sin L1 og sine rollups på pause. |
| Fem sekunder efter pausen | En adresse, der blev kædet sammen med angrebet, overførte cirka 1.135 ETH til en anden wallet. |
D2 Finance rapporterede, at udstrømningen til Ethereum omfattede 1,4 mio. AUSD, 105 ETH og omkring 1,08 mio. USDC. Ifølge firmaet var cirka 2,65 mio. dollar nået til Ethereum inden for 7 minutter og 21 sekunder efter den første transaktion. 16 Andre medier opgjorde beløbet, der blev samlet i én wallet, til omkring 1.135 ETH – på det tidspunkt cirka 2,7 mio. dollar.
3
14 Det er rapporterede transaktioner og værdiansættelser, ikke en bekræftet endelig opgørelse over tab.
Hvad Agora kunne – og ikke kunne – fryse
Agora, der udsteder AUSD, oplyste, at virksomheden ikke havde smart contracts på Initia. Omtalen af hændelsen beskrev den også som knyttet til et tredjepartsprodukt, der brugte AUSD, snarere end et angreb på en Agora-kontrakt udrullet på Initia. 17
40
Agoras AUSD-kontrakt på Ethereum frøs en adresse, der blev identificeret som tilhørende angriberen. Men de rapporterede AUSD-tokens var allerede blevet vekslet til ETH. At adressen blev frosset, betød derfor ikke, at de vekslede midler var blevet tilbageført. 17
Hvad ved man om risikoen for brugerne?
Ifølge de rapporterede transaktioner blev aktiver trukket ud af bridge-infrastruktur på Ethereum-siden, efter at angriberen havde fået krediteret ubakkede saldi på Initia. Det rejser spørgsmål om dækning og eksponering for bridgede aktiver, men de tilgængelige oplysninger fastslår ikke, hvilke indehavere der i sidste ende bar tab, eller hvad det endelige beløb blev. 16
37
Hændelsen skal også holdes adskilt fra en ekstra udstedelse af native INIT: Initia sagde, at der ikke blev oprettet nye INIT-tokens, og at det samlede udbud var uændret. Det fastslår dog ikke i sig selv den fulde økonomiske påvirkning for brugere eller andre aktiver. 37
Netværkets reaktion – og det, der stadig var uklart
Initia sagde, at projektet koordinerede med sikkerhedsteams, validatorer og børser, mens hændelsen blev undersøgt. Kryptobørsen Upbit suspenderede ind- og udbetalinger af INIT. 15
39
Tidlige artikler rapporterede, at Initia på det tidspunkt hverken havde meldt en genåbningsdato ud eller bekræftet et endeligt tabstal. Det beskriver situationen på publiceringstidspunktet og dokumenterer ikke, om projektet senere kom med en opdatering. 8
43
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
People also ask
What is the short answer to "Initia satte hele netværket på pause efter sikkerhedsbrist"?
Initia satte sin L1 blockchain og tilknyttede rollups på pause kl. 15.41.30 UTC den 23.
What are the key points to validate first?
Initia satte sin L1 blockchain og tilknyttede rollups på pause kl. 15.41.30 UTC den 23. Foreløbige opgørelser anslog de flyttede aktiver til omkring 2,6–2,7 mio. dollar, men der forelå ikke en endelig opgørelse over tabene.
What should I do next in practice?
Initia beskrev senere fejlen som et problem med MoveVM’s script cache, der kunne forfalske saldi.