AnswersPublished24 sources
La falla di MoveVM che ha bloccato la rete Initia
Initia ha fermato la rete L1 e i rollup collegati alle 15:41:30 UTC del 23 ottobre 2026, dopo il trasferimento verso Ethereum di asset stimati tra 2,6 e 2,7 milioni di dollari. In un primo momento si è parlato di token non coperti creati dall’attaccante; la successiva spiegazione di Initia ha descritto una falla che...
Pubblicato daModificato con GPT-6 LunaImmagini generate con GPT Image 2
Research answer
Key takeaways
- Initia ha fermato la rete L1 e i rollup collegati alle 15:41:30 UTC del 23 ottobre 2026, dopo il trasferimento verso Ethereum di asset stimati tra 2,6 e 2,7 milioni di dollari.
- In un primo momento si è parlato di token non coperti creati dall’attaccante; la successiva spiegazione di Initia ha descritto una falla che falsificava lo stato di MoveVM senza modificare l’offerta totale dei token c...
- La rete INIT nativa non sarebbe stata coniata né avrebbe subito variazioni di offerta.
AI Prompt
openai.comCreate a landscape editorial hero image for this Studio Global article: What happened in the October 23, 2026 Initia security incident, including the timing and scope of the layer-1 and rollup halt, Spreek’s init. Article summary: Initia halted its layer-1 blockchain and connected rollups at 15:41:30 UTC on October 23, 2026, after an attacker created unbacked token balances and bridged assets to Ethereum; initial estimates put the amount extracted. Topic tags: general, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fa
Initia ha sospeso la propria blockchain di livello 1 (L1) e i rollup collegati alle 15:41:30 UTC del 23 ottobre 2026, dopo la segnalazione di un exploit che avrebbe consentito a un attaccante di ottenere saldi di token senza copertura e trasferire asset verso Ethereum. Il ricercatore Spreek aveva inizialmente stimato in circa 2,6 milioni di dollari i fondi già convertiti; in seguito, il cofondatore Ezaan “Zon” Mangalji ha indicato una cifra vicina a 2,7 milioni. Nessuna delle due stime costituisce un conteggio definitivo delle perdite. 5
19
Che cosa è successo
Nel primo avviso pubblico Initia ha confermato il blocco della L1 e dei rollup a causa di un incidente di sicurezza. Il team ha detto di stare valutando l’impatto insieme a specialisti di sicurezza, validatori ed exchange, invitando gli utenti a diffidare di link, messaggi e dichiarazioni non ufficiali. 15
Secondo le ricostruzioni, Spreek aveva segnalato attività sospette circa 14 minuti prima del blocco. La prima transazione malevola individuata da D2 Finance risaliva però alle 14:59:26 UTC. 5
16
Nella prima ricostruzione, Mangalji ha descritto l’accaduto come una possibile vulnerabilità “Day 0” nell’implementazione di MoveVM di Initia su Cosmos SDK. A suo avviso, il difetto permetteva di creare token non autorizzati sulla L1, ma non riguardava il token nativo INIT. 19
27
In seguito Initia ha fornito una spiegazione più specifica: una falla nella cache degli script di MoveVM avrebbe permesso a codice malevolo di aggirare i controlli di sicurezza e falsificare lo stato della macchina virtuale, attribuendo all’attaccante saldi privi di copertura senza modificare l’offerta totale dei token interessati. Initia ha precisato che INIT non è stato coniato e che la sua offerta totale non è cambiata. 37
La cronologia dei trasferimenti segnalati
La ricostruzione on-chain di D2 Finance segue l’attività dalla transazione iniziale ai prelievi su Ethereum. È utile distinguere le prime notizie, che parlavano di coniazione di token, dalla successiva spiegazione di Initia, secondo cui l’exploit avrebbe falsificato i saldi senza cambiare l’offerta dei token. 16
37
| Ora (UTC) | Attività segnalata |
|---|---|
| 14:59:26 | D2 Finance ha riferito che una transazione firmata avrebbe creato 2 milioni di AUSD senza copertura. |
| 15:01:59 | Un messaggio LayerZero valido ha sbloccato 1,4 milioni di AUSD da un adapter su Ethereum, 153 secondi dopo la prima transazione. |
| 15:03–15:05 | Le ricostruzioni hanno tracciato lo scambio di 1,4 milioni di AUSD e circa 1 milione di USDC in ETH tramite 1inch. |
| 15:06:47 | Nell’avviso sull’incidente, Initia ha indicato il rilascio di 105 ETH su Ethereum tramite LayerZero. |
| 15:41:30 | Initia ha fermato la L1 e i rollup. |
| Cinque secondi dopo il blocco | Un indirizzo collegato all’exploit ha trasferito circa 1.135 ETH a un altro wallet. |
D2 Finance ha riferito che i flussi in uscita verso Ethereum includevano 1,4 milioni di AUSD, 105 ETH e circa 1,08 milioni di USDC, e che circa 2,65 milioni di dollari erano arrivati su Ethereum entro 7 minuti e 21 secondi dalla transazione iniziale. 16 Altre ricostruzioni hanno indicato un trasferimento complessivo di circa 1.135 ETH, allora valutati intorno ai 2,7 milioni di dollari.
3
14 Si tratta di importi e valutazioni riportati dalle fonti, non di un bilancio finale confermato delle perdite.
Il congelamento disposto da Agora: cosa ha significato
Agora, l’emittente di AUSD, ha dichiarato di non avere smart contract distribuiti su Initia. Le ricostruzioni hanno inoltre descritto l’incidente come un problema di un prodotto di terzi che utilizzava AUSD, non come un exploit di un contratto Agora presente su Initia. 17
40
Il contratto AUSD di Agora su Ethereum ha congelato un indirizzo identificato come appartenente all’attaccante. Tuttavia, gli AUSD segnalati erano già stati scambiati con ETH: il congelamento dell’indirizzo, quindi, non equivaleva al recupero dei proventi dello scambio. 17
I rischi per chi deteneva asset
Secondo le ricostruzioni, l’incidente ha comportato il prelievo di asset dalle infrastrutture bridge su Ethereum dopo che l’attaccante aveva ottenuto saldi senza copertura su Initia. Questo solleva interrogativi sulla copertura e sull’esposizione degli asset trasferiti tra reti, ma le informazioni disponibili non stabiliscono quali detentori abbiano effettivamente subito perdite né a quanto ammonti il totale definitivo. 16
37
L’episodio va inoltre distinto da una nuova emissione di INIT: Initia ha dichiarato che il token nativo non è stato coniato e che la sua offerta totale è rimasta invariata. 37 Questo, da solo, non chiarisce l’impatto finanziario complessivo sugli utenti o sugli altri asset.
La risposta della rete e i punti ancora aperti
Initia ha dichiarato di essere al lavoro con specialisti di sicurezza, validatori ed exchange per valutare la portata dell’incidente. L’exchange Upbit ha sospeso i depositi e i prelievi di INIT. 15
39
Le prime notizie pubblicate dopo l’attacco riportavano che Initia non aveva ancora comunicato una data per la riapertura né confermato l’ammontare finale delle perdite. Queste informazioni descrivono la situazione al momento della pubblicazione e non dimostrano che il progetto non abbia diffuso aggiornamenti successivi. 8
43
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
People also ask
What is the short answer to "La falla di MoveVM che ha bloccato la rete Initia"?
Initia ha fermato la rete L1 e i rollup collegati alle 15:41:30 UTC del 23 ottobre 2026, dopo il trasferimento verso Ethereum di asset stimati tra 2,6 e 2,7 milioni di dollari.
What are the key points to validate first?
Initia ha fermato la rete L1 e i rollup collegati alle 15:41:30 UTC del 23 ottobre 2026, dopo il trasferimento verso Ethereum di asset stimati tra 2,6 e 2,7 milioni di dollari. In un primo momento si è parlato di token non coperti creati dall’attaccante; la successiva spiegazione di Initia ha descritto una falla che falsificava lo stato di MoveVM senza modificare l’offerta totale dei token c...
What should I do next in practice?
La rete INIT nativa non sarebbe stata coniata né avrebbe subito variazioni di offerta.