AnswersPublished24 sources
Een fout in MoveVM zette het netwerk van Initia stil
Initia pauzeerde zijn L1 en gekoppelde rollups op 23 oktober 2026 om 15.41.30 UTC, nadat tegoeden naar Ethereum waren overgemaakt. Onderzoeker Spreek schatte aanvankelijk dat ongeveer $2,6 miljoen was weggesluisd; medeoprichter Ezaan ‘Zon’ Mangalji noemde later circa $2,7 miljoen.
Gepubliceerd doorBewerkt met GPT-6 LunaAfbeeldingen gegenereerd met GPT Image 2
Research answer
Key takeaways
- Initia pauzeerde zijn L1 en gekoppelde rollups op 23 oktober 2026 om 15.41.30 UTC, nadat tegoeden naar Ethereum waren overgemaakt.
- Onderzoeker Spreek schatte aanvankelijk dat ongeveer $2,6 miljoen was weggesluisd; medeoprichter Ezaan ‘Zon’ Mangalji noemde later circa $2,7 miljoen.
- Initia schreef het incident later toe aan een fout in het cachen van MoveVM scripts.
AI Prompt
openai.comCreate a landscape editorial hero image for this Studio Global article: What happened in the October 23, 2026 Initia security incident, including the timing and scope of the layer-1 and rollup halt, Spreek’s init. Article summary: Initia halted its layer-1 blockchain and connected rollups at 15:41:30 UTC on October 23, 2026, after an attacker created unbacked token balances and bridged assets to Ethereum; initial estimates put the amount extracted. Topic tags: general, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fa
Initia legde op 23 oktober 2026 om 15.41.30 UTC zijn layer-1-netwerk (L1) en de gekoppelde rollups stil. Aanleiding waren meldingen van een aanval waarbij een aanvaller ongebackte tegoeden kon aanmaken en activa naar Ethereum kon verplaatsen. Onderzoeker Spreek schatte aanvankelijk dat ongeveer $2,6 miljoen was omgezet; medeoprichter Ezaan ‘Zon’ Mangalji noemde later circa $2,7 miljoen aan overgebrachte activa. Geen van beide bedragen was een definitieve berekening van de verliezen. 5
19
Wat gebeurde er?
Initia maakte bekend dat zowel de L1 als de rollups waren stilgelegd vanwege een beveiligingsincident. Het team zei met beveiligingsexperts, validators en exchanges de omvang van de impact te onderzoeken. Gebruikers kregen ook het advies op hun hoede te zijn voor niet-officiële links, berichten en claims. 15
Volgens berichtgeving waarschuwde Spreek ongeveer veertien minuten vóór de netwerkstop voor verdachte activiteit. De eerste kwaadaardige transactie die D2 Finance aanwees, vond al eerder plaats: om 14.59.26 UTC. 5
16
Mangalji omschreef de vermoedelijke oorzaak in eerste instantie als een ‘Day 0’-bug in Initia’s implementatie van MoveVM op Cosmos SDK. Volgens hem kon de fout ongeoorloofde tokens op de L1 mogelijk maken, maar had die geen invloed op de native INIT-token. 19
27
Initia gaf later een specifiekere technische uitleg. Een fout in het cachen van MoveVM-scripts zou kwaadaardige code in staat hebben gesteld beveiligingscontroles te omzeilen en de MoveVM-status te vervalsen. Daardoor kreeg de aanvaller volgens het project ongebackte tegoeden, zonder dat de totale voorraad van de betrokken tokens veranderde. Initia zei dat er geen native INIT was bijgemaakt en dat de totale INIT-voorraad onaangetast bleef. 37
De gerapporteerde tijdlijn
D2 Finance volgde de transacties vanaf de eerste melding tot aan de uitstromen op Ethereum. De verklaringen over wat er precies werd ‘aangemaakt’ verschillen: vroege berichtgeving sprak over het minten van tokens, terwijl Initia later stelde dat tegoeden werden vervalst zonder de tokenvoorraden te wijzigen. 16
37
| Tijd (UTC) | Gerapporteerde activiteit |
|---|---|
| 14.59.26 | Volgens D2 Finance maakte een ondertekende transactie 2 miljoen AUSD aan zonder onderliggende dekking. |
| 15.01.59 | Een geldig LayerZero-bericht gaf 1,4 miljoen AUSD vrij uit een Ethereum-adapter, 153 seconden na de eerste transactie. |
| 15.03–15.05 | Volgens berichtgeving werden 1,4 miljoen AUSD en ongeveer 1 miljoen USDC via 1inch omgewisseld voor ETH. |
| 15.06.47 | Initia’s incidentmelding verwees naar de vrijgave van 105 ETH op Ethereum via LayerZero. |
| 15.41.30 | Initia legde de L1 en de rollups stil. |
| Vijf seconden na de stillegging | Een adres dat aan de aanval werd gelinkt, stuurde ongeveer 1.135 ETH naar een andere wallet. |
D2 Finance meldde uitstromen naar Ethereum van 1,4 miljoen AUSD, 105 ETH en ongeveer 1,08 miljoen USDC. Volgens het bedrijf was binnen 7 minuten en 21 seconden na de eerste transactie voor circa $2,65 miljoen aan activa op Ethereum aangekomen. 16 Andere berichtgeving bracht ongeveer 1.135 ETH samen in één wallet, destijds naar schatting $2,7 miljoen waard.
3
14 Dit zijn gerapporteerde transactie- en waarderingscijfers, geen bevestigde eindstand van de verliezen.
Wat betekende de bevriezing door Agora?
Agora, de uitgever van AUSD, zei dat het geen smart contracts op Initia had staan. De berichtgeving beschreef het incident bovendien als een probleem bij een product van een derde partij dat AUSD gebruikte, en niet als een aanval op een Agora-contract dat op Initia was geïnstalleerd. 17
40
Het Ethereum-contract van Agora bevroor een adres dat als dat van de aanvaller was geïdentificeerd. De gemelde AUSD was op dat moment echter al omgewisseld voor ETH. De bevriezing betekende dus niet dat de opbrengst van die transacties was teruggehaald. 17
Wat weten we over het risico voor houders?
Na het verkrijgen van ongebackte tegoeden op Initia werden volgens de meldingen activa uit infrastructuur aan de Ethereum-kant van de brug gehaald. Dat roept vragen op over de dekking en mogelijke blootstelling van houders van overbruggede activa. De beschikbare berichten maken niet duidelijk wie uiteindelijk verlies heeft geleden, of hoe hoog het totale verlies is. 16
37
Het incident moet ook worden onderscheiden van het bijmaken van de native INIT-token: Initia zei dat er geen INIT was gemint en dat de totale voorraad gelijk bleef. 37 Daarmee is op zichzelf nog niet vastgesteld wat de volledige financiële gevolgen voor gebruikers of andere activa waren.
Reactie van het netwerk en openstaande vragen
Initia zei de impact samen met beveiligingsteams, validators en exchanges te onderzoeken. Exchange Upbit schortte stortingen en opnames van INIT op. 15
39
In vroege berichtgeving was nog geen datum genoemd waarop het netwerk weer zou starten en was geen definitief verliesbedrag bevestigd. Dat beschrijft de stand van zaken op het moment van publicatie; het betekent niet dat het project later geen update heeft gegeven. 8
43
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
People also ask
What is the short answer to "Een fout in MoveVM zette het netwerk van Initia stil"?
Initia pauzeerde zijn L1 en gekoppelde rollups op 23 oktober 2026 om 15.41.30 UTC, nadat tegoeden naar Ethereum waren overgemaakt.
What are the key points to validate first?
Initia pauzeerde zijn L1 en gekoppelde rollups op 23 oktober 2026 om 15.41.30 UTC, nadat tegoeden naar Ethereum waren overgemaakt. Onderzoeker Spreek schatte aanvankelijk dat ongeveer $2,6 miljoen was weggesluisd; medeoprichter Ezaan ‘Zon’ Mangalji noemde later circa $2,7 miljoen.
What should I do next in practice?
Initia schreef het incident later toe aan een fout in het cachen van MoveVM scripts.