AnswersPublished24 sources
Initia hentikan L1 dan rollup selepas insiden keselamatan MoveVM
Initia menghentikan rangkaian L1 dan rollup pada 15:41:30 UTC, 23 Oktober 2026, selepas laporan aktiviti mencurigakan dan pemindahan aset ke Ethereum. Spreek pada awalnya menganggarkan kira kira AS$2.6 juta telah dikeluarkan; pengasas bersama Initia, Ezaan “Zon” Mangalji, kemudian menyebut jumlah sekitar AS$2.7 juta.
Diterbitkan olehDisunting dengan GPT-6 LunaImej dijana dengan GPT Image 2
Research answer
Key takeaways
- Initia menghentikan rangkaian L1 dan rollup pada 15:41:30 UTC, 23 Oktober 2026, selepas laporan aktiviti mencurigakan dan pemindahan aset ke Ethereum.
- Spreek pada awalnya menganggarkan kira kira AS$2.6 juta telah dikeluarkan; pengasas bersama Initia, Ezaan “Zon” Mangalji, kemudian menyebut jumlah sekitar AS$2.7 juta.
- Initia kemudian menjelaskan bahawa pepijat skrip MoveVM membolehkan baki tanpa sandaran dipalsukan, tanpa mengubah bekalan token berkaitan; bekalan INIT asli tidak terjejas.
AI Prompt
openai.comCreate a landscape editorial hero image for this Studio Global article: What happened in the October 23, 2026 Initia security incident, including the timing and scope of the layer-1 and rollup halt, Spreek’s init. Article summary: Initia halted its layer-1 blockchain and connected rollups at 15:41:30 UTC on October 23, 2026, after an attacker created unbacked token balances and bridged assets to Ethereum; initial estimates put the amount extracted. Topic tags: general, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fa
Initia menghentikan rangkaian blok lapisan-1 (L1) dan rollup yang berkaitan pada 15:41:30 UTC, 23 Oktober 2026, selepas laporan eksploit yang membolehkan penyerang memperoleh baki token tanpa sandaran dan memindahkan aset ke Ethereum. Penyelidik Spreek pada awalnya menganggarkan kira-kira AS$2.6 juta telah dikeluarkan; pengasas bersama Initia, Ezaan “Zon” Mangalji, kemudian meletakkan jumlah yang dipindahkan sekitar AS$2.7 juta. Kedua-duanya ialah anggaran awal, bukan pengiraan muktamad kerugian. 5
19
Apa yang berlaku
Dalam pengumuman awal, Initia mengesahkan bahawa L1 dan rollupnya dihentikan susulan insiden keselamatan. Pasukan itu berkata mereka sedang bekerjasama dengan pasukan keselamatan, pengesah rangkaian dan bursa untuk menilai skop kesan. Pengguna turut diminta berhati-hati terhadap pautan, mesej dan dakwaan tidak rasmi. 15
Menurut laporan insiden, Spreek mengesan aktiviti mencurigakan kira-kira 14 minit sebelum rangkaian dihentikan. Transaksi berniat jahat pertama yang dikenal pasti oleh D2 Finance berlaku lebih awal, pada 14:59:26 UTC. 5
16
Penjelasan awal Mangalji menyebut kemungkinan pepijat “Day 0” dalam pelaksanaan MoveVM Initia pada Cosmos SDK. Beliau berkata isu itu membolehkan token tambahan diwujudkan pada L1 Initia, tetapi tidak menjejaskan token asli INIT. 19
27
Initia kemudiannya memperincikan punca sebagai kecacatan pada mekanisme cache skrip MoveVM. Kod berniat jahat boleh memintas semakan keselamatan dan memalsukan keadaan MoveVM, lalu memberikan penyerang baki tanpa sandaran tanpa mengubah jumlah bekalan token berkenaan. Initia berkata INIT asli tidak dicetak dan jumlah bekalannya kekal tidak berubah. 37
Kronologi transaksi yang dilaporkan
D2 Finance menjejak aktiviti daripada transaksi awal hingga pengeluaran aset di Ethereum. Perbezaan istilah penting di sini: laporan awal menyebut pencetakan token, manakala penjelasan Initia kemudian menyatakan bahawa eksploit itu memalsukan baki akaun tanpa mengubah bekalan token. 16
37
| Masa (UTC) | Aktiviti yang dilaporkan |
|---|---|
| 14:59:26 | D2 Finance berkata satu transaksi bertandatangan menghasilkan 2 juta AUSD tanpa sandaran. |
| 15:01:59 | Mesej LayerZero yang sah melepaskan 1.4 juta AUSD daripada adapter Ethereum, 153 saat selepas transaksi pertama. |
| 15:03–15:05 | Laporan menjejak pertukaran 1.4 juta AUSD dan kira-kira 1 juta USDC kepada ETH melalui 1inch. |
| 15:06:47 | Notis insiden Initia merujuk pelepasan 105 ETH di Ethereum melalui LayerZero. |
| 15:41:30 | Initia menghentikan L1 dan rollupnya. |
| Lima saat selepas henti | Alamat yang dikaitkan dengan eksploit memindahkan kira-kira 1,135 ETH ke dompet lain. |
D2 Finance melaporkan bahawa aliran keluar di Ethereum merangkumi 1.4 juta AUSD, 105 ETH dan kira-kira 1.08 juta USDC. Menurut firma itu, aset bernilai sekitar AS$2.65 juta telah sampai ke Ethereum dalam tempoh 7 minit 21 saat selepas transaksi awal. 16 Laporan lain menyebut kira-kira 1,135 ETH telah dikumpulkan dalam satu dompet, bernilai sekitar AS$2.7 juta pada waktu itu.
3
14 Angka transaksi dan nilai ini ialah laporan awal, bukannya jumlah kerugian muktamad yang disahkan.
Pembekuan Agora: apa yang berjaya dan apa yang tidak
Agora, penerbit AUSD, berkata ia tidak mempunyai kontrak pintar yang dipasang pada Initia. Laporan turut membezakan insiden ini daripada eksploit terhadap kontrak Agora di Initia, dan menyatakan produk pihak ketiga yang menggunakan AUSD terlibat. 17
40
Kontrak AUSD Agora di Ethereum membekukan alamat yang dikenal pasti sebagai milik penyerang. Namun, AUSD yang dilaporkan telah pun ditukar kepada ETH. Oleh itu, pembekuan alamat itu tidak bermakna hasil pertukaran telah berjaya diperoleh semula. 17
Risiko kepada pemegang aset
Insiden ini melibatkan pengeluaran aset daripada infrastruktur jambatan di pihak Ethereum selepas penyerang mendapat baki tanpa sandaran di Initia. Kejadian itu menimbulkan persoalan tentang sandaran dan pendedahan bagi aset yang dipindahkan merentas rangkaian. Namun, laporan yang tersedia tidak memastikan pemegang mana yang akhirnya menanggung kerugian atau jumlah kerugian sebenar. 16
37
Insiden ini juga perlu dibezakan daripada penambahan bekalan token asli INIT: Initia berkata INIT tidak dicetak dan jumlah bekalannya tidak terjejas. 37 Kenyataan itu sahaja tidak menentukan keseluruhan kesan kewangan terhadap pengguna atau aset lain.
Tindakan rangkaian dan perkara yang belum dipastikan
Initia berkata pihaknya sedang bekerjasama dengan pasukan keselamatan, pengesah rangkaian dan bursa untuk menilai insiden tersebut. Bursa Upbit pula menggantung deposit dan pengeluaran INIT. 15
39
Laporan awal menyatakan bahawa Initia belum mengumumkan tarikh rangkaian akan beroperasi semula atau mengesahkan jumlah kerugian akhir pada masa laporan diterbitkan. Maklumat itu menggambarkan status ketika itu sahaja dan tidak membuktikan sama ada projek tersebut mengeluarkan perkembangan lanjut selepasnya. 8
43
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
People also ask
What is the short answer to "Initia hentikan L1 dan rollup selepas insiden keselamatan MoveVM"?
Initia menghentikan rangkaian L1 dan rollup pada 15:41:30 UTC, 23 Oktober 2026, selepas laporan aktiviti mencurigakan dan pemindahan aset ke Ethereum.
What are the key points to validate first?
Initia menghentikan rangkaian L1 dan rollup pada 15:41:30 UTC, 23 Oktober 2026, selepas laporan aktiviti mencurigakan dan pemindahan aset ke Ethereum. Spreek pada awalnya menganggarkan kira kira AS$2.6 juta telah dikeluarkan; pengasas bersama Initia, Ezaan “Zon” Mangalji, kemudian menyebut jumlah sekitar AS$2.7 juta.
What should I do next in practice?
Initia kemudian menjelaskan bahawa pepijat skrip MoveVM membolehkan baki tanpa sandaran dipalsukan, tanpa mengubah bekalan token berkaitan; bekalan INIT asli tidak terjejas.