AnswersPublished24 sources
MoveVM-haavoittuvuus pysäytti Initian verkon – varoja siirtyi Ethereum-verkkoon
Initia pysäytti L1 verkkonsa ja siihen liittyvät rollupit 23. lokakuuta 2026 kello 15.41.30 UTC tietoturvapoikkeaman vuoksi.
JulkaisijaMuokattu mallilla GPT-6 LunaKuvat luotu mallilla GPT Image 2
Research answer
Key takeaways
- Initia pysäytti L1 verkkonsa ja siihen liittyvät rollupit 23. lokakuuta 2026 kello 15.41.30 UTC tietoturvapoikkeaman vuoksi.
- Alustavat arviot Ethereum verkkoon siirtyneiden varojen arvosta olivat noin 2,6–2,7 miljoonaa dollaria.
- Initian myöhemmän selvityksen mukaan MoveVM:n skriptivälimuistin haavoittuvuus mahdollisti tekaistujen varastosaldojen luomisen.
AI Prompt
openai.comCreate a landscape editorial hero image for this Studio Global article: What happened in the October 23, 2026 Initia security incident, including the timing and scope of the layer-1 and rollup halt, Spreek’s init. Article summary: Initia halted its layer-1 blockchain and connected rollups at 15:41:30 UTC on October 23, 2026, after an attacker created unbacked token balances and bridged assets to Ethereum; initial estimates put the amount extracted. Topic tags: general, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fa
Initia pysäytti L1-lohkoketjunsa ja siihen liittyvät rollupit 23. lokakuuta 2026 kello 15.41.30 UTC, kun verkossa havaittiin tietoturvapoikkeama. Alustavien tietojen mukaan hyökkääjä loi katteettomia token-saldoja ja siirsi varoja Ethereum-verkkoon. Tutkija Spreek arvioi aluksi, että hyökkääjä oli kotiuttanut noin 2,6 miljoonaa dollaria. Initian toinen perustaja Ezaan ”Zon” Mangalji arvioi myöhemmin siirretyn summan olevan noin 2,7 miljoonaa dollaria. Kumpikaan luku ei ollut lopullinen selvitys tappioista. 5
19
Mitä tapahtui?
Initian ensimmäisessä julkisessa tiedotteessa kerrottiin, että sekä L1-verkko että rollupit oli pysäytetty tietoturvapoikkeaman vuoksi. Rollupit ovat Initian L1-verkon päälle rakennettuja lohkoketjuja. Yhtiö kertoi selvittävänsä vaikutusten laajuutta tietoturvatiimien, validaattorien ja pörssien kanssa sekä kehotti käyttäjiä varomaan epävirallisia linkkejä, viestejä ja väitteitä. 15
Poikkeavaa toimintaa havaittiin jo ennen verkon pysäyttämistä. Raportoinnin mukaan Spreek nosti asian esiin noin 14 minuuttia ennen pysäytystä, ja D2 Finance tunnisti ensimmäisen hyökkäykseen liitetyn tapahtuman vielä aiemmaksi: se kirjattiin kello 14.59.26 UTC. 5
16
Mangalji kuvaili alustavia löydöksiä niin sanotuksi ”Day 0” -virheeksi Initian Cosmos SDK -pohjaisessa MoveVM-toteutuksessa. Hänen mukaansa virhe mahdollisti tokenien luvattoman luomisen Initian L1-verkossa, mutta ei vaikuttanut natiiviin INIT-tokeniin. 19
27
Initia täsmensi myöhemmin, että kyse oli MoveVM:n skriptivälimuistin haavoittuvuudesta. Haitallinen koodi pystyi ohittamaan turvatarkistuksia ja väärentämään MoveVM:n tilaa, jolloin hyökkääjän tilille kirjautui katteettomia saldoja muuttamatta kyseisten tokenien kokonaistarjontaa. Initian mukaan natiivia INIT-tokenia ei luotu lisää eikä sen kokonaistarjonta muuttunut. 37
Tapahtumien aikajana
D2 Finance seurasi ketjussa tapahtunutta toimintaa ensimmäisestä transaktiosta Ethereum-verkon varojen nostoihin. Yksityiskohdissa on tärkeä ero: varhaisissa raporteissa puhuttiin tokenien luomisesta, kun taas Initian myöhempi selitys kuvasi tapahtuman saldojen väärentämiseksi ilman tokenien kokonaistarjonnan muutosta. 16
37
| Aika (UTC) | Raportoitu tapahtuma |
|---|---|
| 14.59.26 | D2 Financen mukaan allekirjoitettu transaktio loi 2 miljoonaa AUSD-tokenia ilman katetta. |
| 15.01.59 | LayerZero-viesti vapautti Ethereum-verkon adapterista 1,4 miljoonaa AUSD-tokenia, 153 sekuntia ensimmäisen transaktion jälkeen. |
| 15.03–15.05 | Raportoinnin mukaan 1,4 miljoonaa AUSD:tä ja noin miljoona USDC:tä vaihdettiin ETH:ksi 1inch-palvelun kautta. |
| 15.06.47 | Initian poikkeamatiedotteessa mainittiin LayerZeron kautta Ethereum-verkossa vapautettu 105 ETH. |
| 15.41.30 | Initia pysäytti L1-verkkonsa ja rollupinsa. |
| Viisi sekuntia pysäytyksen jälkeen | Hyökkäykseen yhdistetty osoite siirsi noin 1 135 ETH:tä toiseen lompakkoon. |
D2 Financen mukaan Ethereum-verkkoon siirtyneisiin varoihin kuului 1,4 miljoonaa AUSD:tä, 105 ETH:tä ja noin 1,08 miljoonaa USDC:tä. Sen arvion mukaan noin 2,65 miljoonan dollarin edestä varoja oli päätynyt Ethereum-verkkoon 7 minuutissa ja 21 sekunnissa ensimmäisestä transaktiosta. 16 Muu raportointi kuvasi varojen päätyneen yhteen osoitteeseen, jossa oli noin 1 135 ETH:tä – tapahtumahetken arvossa noin 2,7 miljoonaa dollaria.
3
14 Luvut perustuvat raportoituun transaktioliikenteeseen ja arvioituun arvoon, eivät vahvistettuun lopulliseen tappiosummaan.
Mitä Agoran jäädytys tarkoitti?
AUSD-stablecoinin liikkeeseenlaskija Agora kertoi, ettei sillä ollut Initiaan sijoitettuja älysopimuksia. Raportoinnin mukaan poikkeama liittyi kolmannen osapuolen tuotteeseen, joka käytti AUSD:tä, eikä Agoran omaan Initiaan sijoitettuun sopimukseen. 17
40
Agora jäädytti Ethereum-verkon AUSD-sopimuksella hyökkääjälle kuuluvaksi tunnistetun osoitteen. Raportoidut AUSD-tokenit oli kuitenkin jo vaihdettu ETH:ksi. Osoitteen jäädyttäminen ei siis tarkoittanut, että vaihdetut varat olisi saatu takaisin. 17
Mitä käyttäjien varoista tiedetään?
Raporttien mukaan hyökkääjä sai Initiaan katteettomia saldoja ja nosti sen jälkeen varoja Ethereum-verkon puolen siltainfrastruktuurista. Tämä herättää kysymyksiä siirrettyjen tokenien katteesta ja käyttäjien mahdollisesta altistumisesta. Saatavilla olevat tiedot eivät kuitenkaan osoita, ketkä lopulta kärsivät tappioita tai mikä niiden lopullinen määrä oli. 16
37
Tapahtumaa ei myöskään pidä sekoittaa natiivin INIT-tokenin lisäluontiin: Initian mukaan INIT:iä ei luotu lisää eikä sen kokonaistarjonta muuttunut. Tämä ei yksinään kerro koko poikkeaman taloudellisista vaikutuksista käyttäjille tai muille tokeneille. 37
Verkko pysäytettiin selvitysten ajaksi
Initia kertoi tekevänsä yhteistyötä tietoturvatiimien, validaattorien ja pörssien kanssa poikkeaman laajuuden selvittämiseksi. Pörssi Upbit keskeytti INIT-tokenin talletukset ja nostot. 15
39
Varhaisissa uutisissa kerrottiin, ettei Initia ollut tuolloin ilmoittanut verkon uudelleenkäynnistyksen aikataulua tai vahvistanut lopullista tappiosummaa. Nämä tiedot kuvaavat tilannetta kyseisten uutisten julkaisuhetkellä, eivät sitä, onko yhtiö antanut myöhemmin päivityksiä. 8
43
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
People also ask
What is the short answer to "MoveVM-haavoittuvuus pysäytti Initian verkon – varoja siirtyi Ethereum-verkkoon"?
Initia pysäytti L1 verkkonsa ja siihen liittyvät rollupit 23. lokakuuta 2026 kello 15.41.30 UTC tietoturvapoikkeaman vuoksi.
What are the key points to validate first?
Initia pysäytti L1 verkkonsa ja siihen liittyvät rollupit 23. lokakuuta 2026 kello 15.41.30 UTC tietoturvapoikkeaman vuoksi. Alustavat arviot Ethereum verkkoon siirtyneiden varojen arvosta olivat noin 2,6–2,7 miljoonaa dollaria.
What should I do next in practice?
Initian myöhemmän selvityksen mukaan MoveVM:n skriptivälimuistin haavoittuvuus mahdollisti tekaistujen varastosaldojen luomisen.