ОтветыОпубликовано24 источники
Взлом Initia: что известно об остановке L1 и роллапов
Initia остановила основную сеть и связанные роллапы 23 октября в 15:41:30 UTC после сообщения об атаке. По позднейшему объяснению Initia, ошибка в кэшировании скриптов MoveVM позволяла обходить проверки и создавать необеспеченные балансы без изменения общего предложения затронутых токенов.
ОпубликовалОтредактировано с помощью GPT-6 LunaИзображения созданы с помощью GPT Image 2
Ответ на исследование
Ключевые выводы
- Initia остановила основную сеть и связанные роллапы 23 октября в 15:41:30 UTC после сообщения об атаке.
- По позднейшему объяснению Initia, ошибка в кэшировании скриптов MoveVM позволяла обходить проверки и создавать необеспеченные балансы без изменения общего предложения затронутых токенов.
- По данным D2 Finance, спустя 153 секунды после первой подозрительной транзакции мост LayerZero разблокировал 1,4 млн AUSD на Ethereum; в числе других переводов сообщалось о 105 ETH и примерно 1,08 млн USDC.
Промпт ИИ
openai.comCreate a landscape editorial hero image for this Studio Global article: What happened in the October 23, 2026 Initia security incident, including the timing and scope of the layer-1 and rollup halt, Spreek’s init. Article summary: Initia halted its layer-1 blockchain and connected rollups at 15:41:30 UTC on October 23, 2026, after an attacker created unbacked token balances and bridged assets to Ethereum; initial estimates put the amount extracted. Topic tags: general, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fa
Initia приостановила основную сеть первого уровня (L1) и связанные с ней роллапы — сети, работающие поверх базового блокчейна, — 23 октября 2026 года в 15:41:30 UTC. Решение последовало за сообщениями о том, что злоумышленник получил необеспеченные балансы и перевёл активы на Ethereum. Исследователь Spreek первоначально оценил выведенную сумму примерно в $2,6 млн; сооснователь Initia Эзаан «Зон» Мангальджи позднее назвал оценку около $2,7 млн. Ни одна из этих цифр не была окончательным подсчётом потерь. 5
15
19
Что произошло
В первом публичном сообщении Initia подтвердила, что остановлены и L1, и роллапы. Команда заявила, что выясняет масштабы инцидента вместе со специалистами по безопасности, валидаторами и биржами. Пользователей также попросили не доверять неофициальным ссылкам, сообщениям и заявлениям. 15
По сообщениям об инциденте, Spreek обратил внимание на подозрительную активность примерно за 14 минут до остановки сети. D2 Finance указывает, что первая выявленная подозрительная транзакция прошла раньше — в 14:59:26 UTC. 5
16
В первоначальном объяснении Мангальджи назвал предполагаемую причину «Day 0»-уязвимостью — ранее неизвестной ошибкой в реализации MoveVM в связке с Cosmos SDK. Тогда он сообщил, что проблема позволила несанкционированно создавать токены в L1 Initia, но не затронула нативный токен INIT. 19
27
Позже Initia описала механизм точнее: ошибка в кэшировании скриптов MoveVM позволяла вредоносному коду обходить проверки безопасности и подделывать состояние MoveVM. В результате злоумышленнику начислялись необеспеченные балансы, хотя общее предложение соответствующих токенов не менялось. По заявлению проекта, INIT дополнительно не выпускался, а его общее предложение осталось прежним. 37
Хронология переводов
Ранние сообщения описывали инцидент как выпуск новых токенов. В более позднем объяснении Initia говорится о подделке балансов без изменения предложения токенов. Поэтому детали первоначального разбора D2 Finance и последующее описание проекта важно различать. 16
37
| Время UTC | Что сообщалось |
|---|---|
| 14:59:26 | По данным D2 Finance, подписанная транзакция создала 2 млн необеспеченных AUSD. |
| 15:01:59 | Через 153 секунды валидное сообщение LayerZero разблокировало 1,4 млн AUSD в адаптере на Ethereum. |
| 15:03–15:05 | В публикациях об инциденте сообщалось об обмене 1,4 млн AUSD и примерно 1 млн USDC на ETH через 1inch. |
| 15:06:47 | Initia указала на разблокировку 105 ETH на Ethereum через LayerZero. |
| 15:41:30 | Initia остановила L1 и связанные роллапы. |
| Через пять секунд после остановки | Адрес, связанный с атакой, перевёл около 1 135 ETH на другой кошелёк. |
D2 Finance сообщила о переводах на Ethereum, включавших 1,4 млн AUSD, 105 ETH и около 1,08 млн USDC. По её оценке, активы на сумму примерно $2,65 млн оказались на Ethereum в течение 7 минут 21 секунды после первой транзакции. 16 Другие публикации оценивали консолидированную сумму примерно в 1 135 ETH, или около $2,7 млн на тот момент. Это данные о транзакциях и их оценочной стоимости, а не подтверждённый итоговый размер ущерба.
3
14
Что означала заморозка адреса Agora
Agora, эмитент AUSD, заявила, что не размещала смарт-контракты на Initia. В сообщениях об инциденте также уточнялось, что он затронул сторонний продукт, использовавший AUSD, а не контракт Agora, развернутый в сети Initia. 17
40
Позже Ethereum-контракт AUSD заморозил адрес, который связывали с атакующим. Однако к тому времени сообщавшиеся 1,4 млн AUSD уже обменяли на ETH. Поэтому успешная заморозка адреса не означала, что полученные после обмена средства удалось вернуть. 17
Что известно о рисках для держателей
Согласно сообщениям, после получения необеспеченных балансов злоумышленник вывел активы из мостовой инфраструктуры на стороне Ethereum. Это ставит вопросы о покрытии и рисках для держателей переведённых между сетями активов. Однако имеющиеся данные не показывают, кто в итоге понёс убытки и какова их окончательная сумма. 16
37
Инцидент также не следует трактовать как дополнительный выпуск нативного INIT: Initia заявила, что этот токен не чеканили и его общее предложение не изменилось. Само по себе это, однако, не устанавливает полного финансового ущерба для пользователей или других активов. 37
Реакция сети и открытые вопросы
Initia сообщила, что оценивает последствия вместе со специалистами по безопасности, валидаторами и биржами. Криптобиржа Upbit приостановила ввод и вывод INIT. 15
39
В ранних публикациях отмечалось, что на момент их выхода Initia не назвала срок возобновления работы сети и не подтвердила окончательную сумму потерь. Эти сообщения описывают ситуацию на тот момент, но не доказывают, что проект позднее не публиковал обновлений. 8
43
Studio Global AI
Продолжайте свое исследование
На этой странице есть ответ, подтвержденный источником, который вы можете продолжить внутри Studio Global.
Люди также спрашивают
Каков краткий ответ на вопрос «Взлом Initia: что известно об остановке L1 и роллапов»?
Initia остановила основную сеть и связанные роллапы 23 октября в 15:41:30 UTC после сообщения об атаке.
Какие ключевые моменты необходимо проверить в первую очередь?
Initia остановила основную сеть и связанные роллапы 23 октября в 15:41:30 UTC после сообщения об атаке. По позднейшему объяснению Initia, ошибка в кэшировании скриптов MoveVM позволяла обходить проверки и создавать необеспеченные балансы без изменения общего предложения затронутых токенов.
Что мне делать дальше на практике?
По данным D2 Finance, спустя 153 секунды после первой подозрительной транзакции мост LayerZero разблокировал 1,4 млн AUSD на Ethereum; в числе других переводов сообщалось о 105 ETH и примерно 1,08 млн USDC.