AntwortenVeröffentlicht24 Quellen
Wie eine MoveVM-Sicherheitslücke Initias Netzwerk lahmlegte
Initia stoppte am 23. Oktober 2026 um 15:41:30 Uhr UTC seine Layer 1 Blockchain und die angeschlossenen Rollups. Nach ersten Schätzungen wurden Vermögenswerte im Wert von rund 2,6 bis 2,7 Millionen US Dollar nach Ethereum bewegt; eine abschließende Verlustsumme ist nicht bestätigt.
Veröffentlicht vonBearbeitet mit GPT-6 LunaBilder erstellt mit GPT Image 2
Forschungsantwort
Wichtige Erkenntnisse
- Initia stoppte am 23. Oktober 2026 um 15:41:30 Uhr UTC seine Layer 1 Blockchain und die angeschlossenen Rollups.
- Nach ersten Schätzungen wurden Vermögenswerte im Wert von rund 2,6 bis 2,7 Millionen US Dollar nach Ethereum bewegt; eine abschließende Verlustsumme ist nicht bestätigt.
- Initia erklärte später, die Schwachstelle habe gefälschte Kontostände ermöglicht, ohne die Gesamtmenge der betroffenen Token zu verändern.
KI-Prompt
openai.comCreate a landscape editorial hero image for this Studio Global article: What happened in the October 23, 2026 Initia security incident, including the timing and scope of the layer-1 and rollup halt, Spreek’s init. Article summary: Initia halted its layer-1 blockchain and connected rollups at 15:41:30 UTC on October 23, 2026, after an attacker created unbacked token balances and bridged assets to Ethereum; initial estimates put the amount extracted. Topic tags: general, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fa
Initia stoppte am 23. Oktober 2026 um 15:41:30 Uhr UTC seine Layer-1-Blockchain und die angeschlossenen Rollups. Vorausgegangen war ein Angriff, bei dem ein Angreifer nicht gedeckte Token-Guthaben erzeugte und Vermögenswerte nach Ethereum bewegte. Der Blockchain-Forscher Spreek schätzte zunächst, dass rund 2,6 Millionen US-Dollar ausgezahlt worden seien. Mitgründer Ezaan „Zon“ Mangalji bezifferte den überbrückten Betrag später auf etwa 2,7 Millionen US-Dollar. Keine der beiden Zahlen ist eine bestätigte Endabrechnung der Verluste. 5
19
Was passiert ist
Initias erste öffentliche Mitteilung bestätigte, dass sowohl das L1-Netzwerk – die Hauptchain – als auch die darauf aufsetzenden Rollups wegen eines Sicherheitsvorfalls angehalten worden waren. Das Team erklärte, mit Sicherheitsteams, Validatoren und Kryptobörsen zusammenzuarbeiten, um das Ausmaß zu ermitteln. Nutzer sollten sich vor inoffiziellen Links, Nachrichten und Behauptungen in Acht nehmen. 15
Laut damaliger Berichterstattung machte Spreek etwa 14 Minuten vor dem Stopp auf verdächtige Aktivitäten aufmerksam. Die erste von D2 Finance identifizierte schädliche Transaktion datierte allerdings bereits auf 14:59:26 Uhr UTC. 5
16
Mangalji sprach in einer ersten Erklärung von einem mutmaßlichen „Day-0“-Fehler in Initias MoveVM-Implementierung auf dem Cosmos SDK. Dadurch seien unautorisierte Token auf Initias L1 erzeugt worden. Der native Token INIT sei davon nicht betroffen gewesen. 19
27
Initia beschrieb die Ursache später genauer: Ein Fehler beim Caching von MoveVM-Skripten habe es ermöglicht, Sicherheitsprüfungen zu umgehen und den Zustand der MoveVM zu verfälschen. So seien dem Angreifer nicht gedeckte Guthaben gutgeschrieben worden, ohne die Gesamtmenge der betroffenen Token zu verändern. Laut Initia wurden weder zusätzliche INIT ausgegeben noch dessen Gesamtmenge verändert. 37
Die gemeldete Transaktionsfolge
Die On-Chain-Auswertung von D2 Finance zeichnet die Bewegungen von einer ersten Transaktion bis zu Abhebungen auf Ethereum nach. Dabei ist eine Unterscheidung wichtig: Frühe Berichte sprachen von neu geprägten Token. Initia erklärte später, der Angriff habe vielmehr Kontostände vorgetäuscht, ohne die Token-Gesamtmengen zu verändern. 16
37
| Uhrzeit (UTC) | Gemeldete Aktivität |
|---|---|
| 14:59:26 | D2 Finance zufolge erzeugte eine signierte Transaktion 2 Millionen AUSD ohne entsprechende Deckung. |
| 15:01:59 | Eine gültige LayerZero-Nachricht löste 1,4 Millionen AUSD aus einem Ethereum-Adapter aus – 153 Sekunden nach der ersten Transaktion. |
| 15:03–15:05 | Berichte verfolgten den Tausch von 1,4 Millionen AUSD und etwa 1 Million USDC in ETH über 1inch. |
| 15:06:47 | Initias Vorfallmitteilung verwies auf die Freigabe von 105 ETH auf Ethereum über LayerZero. |
| 15:41:30 | Initia stoppte sein L1 und die Rollups. |
| Fünf Sekunden nach dem Stopp | Eine mit dem Angriff verbundene Adresse übertrug rund 1.135 ETH an eine weitere Wallet. |
D2 Finance meldete Ethereum-Abflüsse von 1,4 Millionen AUSD, 105 ETH und etwa 1,08 Millionen USDC. Demnach waren innerhalb von 7 Minuten und 21 Sekunden nach der ersten Transaktion Vermögenswerte im Wert von rund 2,65 Millionen US-Dollar auf Ethereum angekommen. 16 Andere Berichte bezifferten die in einer Wallet zusammengeführten Mittel auf rund 1.135 ETH beziehungsweise etwa 2,7 Millionen US-Dollar zum damaligen Kurs.
3
14 Dabei handelt es sich um gemeldete Transaktions- und Bewertungszahlen, nicht um eine bestätigte endgültige Verlustsumme.
Was die Sperre von Agora bewirkte – und was nicht
Agora, der Herausgeber von AUSD, erklärte, keine Smart Contracts auf Initia zu betreiben. Berichten zufolge betraf der Vorfall ein Drittanbieterprodukt, das AUSD nutzte, und nicht einen auf Initia bereitgestellten Agora-Vertrag. 17
40
Der Ethereum-Vertrag von Agora für AUSD sperrte eine Adresse, die dem Angreifer zugerechnet wurde. Die gemeldeten AUSD waren zu diesem Zeitpunkt jedoch bereits gegen ETH getauscht worden. Die Sperre bedeutete daher nicht, dass die Erlöse aus dem Tausch zurückgeholt worden waren. 17
Was über mögliche Risiken für Nutzer bekannt ist
Laut den Berichten wurden Vermögenswerte aus Ethereum-seitiger Bridge-Infrastruktur abgezogen, nachdem der Angreifer auf Initia nicht gedeckte Guthaben erhalten hatte. Das wirft Fragen zur Deckung und zu möglichen Risiken für Nutzer überbrückter Token auf. Die verfügbaren Berichte belegen jedoch nicht, welche Halter letztlich Verluste trugen oder wie hoch diese ausfielen. 16
37
Der Vorfall ist außerdem von einer zusätzlichen Ausgabe des nativen INIT zu unterscheiden: Initia zufolge wurde INIT nicht neu geprägt und die Gesamtmenge blieb unverändert. 37 Das allein klärt allerdings nicht die vollständigen finanziellen Folgen für Nutzer oder andere Vermögenswerte.
Reaktion des Netzwerks und offene Fragen
Initia erklärte, bei der Untersuchung mit Sicherheitsteams, Validatoren und Kryptobörsen zusammenzuarbeiten. Die Börse Upbit setzte Ein- und Auszahlungen von INIT aus. 15
39
Frühe Berichte hielten fest, dass Initia bis zum jeweiligen Veröffentlichungszeitpunkt weder einen Neustarttermin noch eine bestätigte endgültige Verlustsumme genannt hatte. Das beschreibt den damaligen Stand und belegt nicht, ob das Projekt später weitere Informationen veröffentlichte. 8
43
Studio Global AI
Setzen Sie Ihre Recherche fort
Diese Seite enthält eine quellengestützte Antwort, die Sie in Studio Global fortsetzen können.
Die Leute fragen auch
Wie lautet die kurze Antwort auf „Wie eine MoveVM-Sicherheitslücke Initias Netzwerk lahmlegte“?
Initia stoppte am 23. Oktober 2026 um 15:41:30 Uhr UTC seine Layer 1 Blockchain und die angeschlossenen Rollups.
Was sind die wichtigsten Punkte, die zuerst validiert werden müssen?
Initia stoppte am 23. Oktober 2026 um 15:41:30 Uhr UTC seine Layer 1 Blockchain und die angeschlossenen Rollups. Nach ersten Schätzungen wurden Vermögenswerte im Wert von rund 2,6 bis 2,7 Millionen US Dollar nach Ethereum bewegt; eine abschließende Verlustsumme ist nicht bestätigt.
Was soll ich als nächstes in der Praxis tun?
Initia erklärte später, die Schwachstelle habe gefälschte Kontostände ermöglicht, ohne die Gesamtmenge der betroffenen Token zu verändern.