AnswersPublished24 sources
מתקפת אבטחה השביתה את רשת Initia ואת הרולאפים שלה
Initia עצרה את רשת שכבה 1 ואת הרולאפים שלה ב־23 באוקטובר 2026 בשעה 15:41:30 UTC, לאחר פעילות חשודה שהובילה להעברת נכסים בשווי מוערך של כ־2.6–2.7 מיליון דולר ל־Ethereum. בהודעה מאוחרת יותר, Initia תיארה פגם במנגנון שמירת המטמון של MoveVM, שאפשר לזייף יתרות לא מגובות.
פורסם על ידינערך באמצעות GPT-6 Lunaהתמונות נוצרו באמצעות GPT Image 2
Research answer
Key takeaways
- Initia עצרה את רשת שכבה 1 ואת הרולאפים שלה ב־23 באוקטובר 2026 בשעה 15:41:30 UTC, לאחר פעילות חשודה שהובילה להעברת נכסים בשווי מוערך של כ־2.6–2.7 מיליון דולר ל־Ethereum.
- בהודעה מאוחרת יותר, Initia תיארה פגם במנגנון שמירת המטמון של MoveVM, שאפשר לזייף יתרות לא מגובות.
- הסכומים שדווחו הם הערכות ולא חשבון סופי של ההפסדים. גם הקפאת כתובת הקשורה לתוקף לא החזירה את כספי ה־AUSD שכבר הוחלפו ל־ETH.
AI Prompt
openai.comCreate a landscape editorial hero image for this Studio Global article: What happened in the October 23, 2026 Initia security incident, including the timing and scope of the layer-1 and rollup halt, Spreek’s init. Article summary: Initia halted its layer-1 blockchain and connected rollups at 15:41:30 UTC on October 23, 2026, after an attacker created unbacked token balances and bridged assets to Ethereum; initial estimates put the amount extracted. Topic tags: general, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fa
ב־23 באוקטובר 2026, בשעה 15:41:30 UTC, השביתה Initia את רשת שכבה 1 שלה ואת הרולאפים המחוברים אליה — רשתות שפועלות לצד רשת הבסיס. זאת בעקבות דיווחים על ניצול חולשת אבטחה שאפשר לתוקף ליצור יתרות טוקנים ללא גיבוי ולהעביר נכסים ל־Ethereum. החוקר Spreek העריך בתחילה שכ־2.6 מיליון דולר כבר הומרו או הוצאו, ובהמשך מסר מייסד־שותף של Initia, עזאן ״זון״ מנגלג׳י, שהסכום שהועבר היה כ־2.7 מיליון דולר. אף אחד מהמספרים האלה אינו חשבון סופי ומאומת של ההפסדים. 5
19
מה קרה ברשת
בהודעתה הראשונה אישרה Initia שהרשת והרולאפים הושבתו בשל אירוע אבטחה. החברה מסרה שהיא פועלת עם צוותי אבטחה, מאמתים ובורסות כדי לברר את היקף הפגיעה, וביקשה מהמשתמשים להיזהר מקישורים, הודעות וטענות שאינם מגיעים מערוצים רשמיים. 15
לפי הדיווחים, Spreek התריע על פעילות חשודה כ־14 דקות לפני השבתת הרשת. D2 Finance זיהתה את העסקה הזדונית הראשונה בשעה 14:59:26 UTC. 5
16
בהסבר ראשוני תיאר מנגלג׳י את החשד לבאג מסוג ״Day 0״ — פגם שלא היה ידוע קודם — במימוש של MoveVM בתוך סביבת Cosmos SDK של Initia. לדבריו, הבאג אפשר יצירה לא מורשית של טוקנים ברשת, אך לא השפיע על הטוקן המקורי של Initia, INIT. 19
27
בהמשך פרסמה Initia הסבר טכני מדויק יותר: פגם בשמירת מטמון של סקריפטים ב־MoveVM אפשר לקוד זדוני לעקוף בדיקות אבטחה ולזייף את מצב המערכת. כך נוספו לחשבון התוקף יתרות לא מגובות, בלי לשנות את ההיצע הכולל של הטוקנים הרלוונטיים. Initia הדגישה שלא נוצרו טוקני INIT נוספים ושההיצע הכולל שלו לא השתנה. 37
ציר הזמן של העסקאות שדווחו
D2 Finance פרסמה מעקב אחר העסקאות, מהפעילות הראשונית ועד להעברות ל־Ethereum. חשוב להבחין בין הדיווחים הראשונים על ״הנפקת טוקנים״ לבין ההבהרה המאוחרת של Initia, שלפיה הבאג זייף יתרות בחשבונות בלי לשנות את היצע הטוקנים. 16
37
- 14:59:26 UTC: לפי D2 Finance, עסקה חתומה יצרה 2 מיליון AUSD ללא גיבוי.
16
- 15:01:59 UTC: הודעת LayerZero תקינה שחררה 1.4 מיליון AUSD אמיתיים ממתאם ב־Ethereum, 153 שניות אחרי העסקה הראשונה.
- 15:03–15:05 UTC: לפי הדיווחים, 1.4 מיליון AUSD וכמיליון USDC הוחלפו ל־ETH באמצעות 1inch.
18
- 15:06:47 UTC: הודעת Initia על האירוע התייחסה לשחרור של 105 ETH ב־Ethereum דרך LayerZero.
- 15:41:30 UTC: Initia השביתה את רשת שכבה 1 ואת הרולאפים שלה.
- חמש שניות לאחר ההשבתה: כתובת שיוחסה למתקפה העבירה כ־1,135 ETH לארנק אחר.
14
D2 Finance דיווחה על יציאות ל־Ethereum שכללו 1.4 מיליון AUSD, 105 ETH וכ־1.08 מיליון USDC, ועל כ־2.65 מיליון דולר שהגיעו ל־Ethereum בתוך 7 דקות ו־21 שניות מהעסקה הראשונית. 16 דיווחים אחרים תיארו את הסכום שרוכז בארנק ככ־1,135 ETH, ששווים הוערך אז בכ־2.7 מיליון דולר.
3
14 אלה נתוני עסקאות והערכות שווי שדווחו, ולא קביעה מאומתת של סכום ההפסד הסופי.
מה הקפאת Agora השיגה — ומה לא
Agora, מנפיקת AUSD, מסרה שאין לה חוזים חכמים הפרוסים על Initia. בדיווחים תואר האירוע כקשור למוצר צד שלישי שהשתמש ב־AUSD, ולא לניצול חוזה של Agora הפרוס על Initia. 17
40
החוזה של AUSD ב־Ethereum הקפיא כתובת שזוהתה כקשורה לתוקף. אבל לפי הדיווחים, ה־AUSD כבר הוחלף ל־ETH לפני ההקפאה. לכן, הקפאת הכתובת לא פירושה שהנכסים שהתקבלו מההחלפה הוחזרו. 17
מה ידוע על הסיכון למחזיקים
לפי הדיווחים, לאחר שהתוקף קיבל יתרות לא מגובות ב־Initia, נכסים אמיתיים הוצאו מתשתית גישור בצד של Ethereum. הדבר מעלה שאלות על הגיבוי של נכסים מגושרים ועל החשיפה של מי שמחזיקים בהם. עם זאת, המידע שפורסם אינו קובע מי מהמחזיקים ספג הפסדים, או מה היה הסכום הסופי. 16
37
יש להבחין גם בין האירוע הזה לבין יצירה נוספת של INIT: Initia מסרה שטוקני INIT לא נוצרו ושההיצע הכולל שלהם לא השתנה. כשלעצמו, הדבר אינו מבהיר את מלוא ההשפעה הכספית על משתמשים או על נכסים אחרים. 37
תגובת הרשת והשאלות שנותרו פתוחות
Initia מסרה שהיא מתאמת את בדיקת האירוע עם צוותי אבטחה, מאמתים ובורסות. בורסת Upbit השעתה הפקדות ומשיכות של INIT. 15
39
בדיווחים הראשוניים נאמר שעד למועד פרסומם Initia עדיין לא מסרה מועד לחידוש פעילות הרשת או סכום הפסד סופי מאומת. זהו תיאור של המצב באותה עת, ולא הוכחה לכך שלא פורסם עדכון מאוחר יותר. 8
43
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
People also ask
What is the short answer to "מתקפת אבטחה השביתה את רשת Initia ואת הרולאפים שלה"?
Initia עצרה את רשת שכבה 1 ואת הרולאפים שלה ב־23 באוקטובר 2026 בשעה 15:41:30 UTC, לאחר פעילות חשודה שהובילה להעברת נכסים בשווי מוערך של כ־2.6–2.7 מיליון דולר ל־Ethereum.
What are the key points to validate first?
Initia עצרה את רשת שכבה 1 ואת הרולאפים שלה ב־23 באוקטובר 2026 בשעה 15:41:30 UTC, לאחר פעילות חשודה שהובילה להעברת נכסים בשווי מוערך של כ־2.6–2.7 מיליון דולר ל־Ethereum. בהודעה מאוחרת יותר, Initia תיארה פגם במנגנון שמירת המטמון של MoveVM, שאפשר לזייף יתרות לא מגובות.
What should I do next in practice?
הסכומים שדווחו הם הערכות ולא חשבון סופי של ההפסדים. גם הקפאת כתובת הקשורה לתוקף לא החזירה את כספי ה־AUSD שכבר הוחלפו ל־ETH.