AnswersPublished24 sources
Initia stoppade L1 och rollups efter säkerhetsincident
Initia stoppade sitt L1 nätverk och anslutna rollups klockan 15.41.30 UTC den 23 oktober 2026 efter att tillgångar värda omkring 2,6–2,7 miljoner dollar hade förts till Ethereum. Initia beskrev senare felet som en brist i MoveVM:s skriptcache.
Publicerad avRedigerad med GPT-6 LunaBilder genererade med GPT Image 2
Research answer
Key takeaways
- Initia stoppade sitt L1 nätverk och anslutna rollups klockan 15.41.30 UTC den 23 oktober 2026 efter att tillgångar värda omkring 2,6–2,7 miljoner dollar hade förts till Ethereum.
- Initia beskrev senare felet som en brist i MoveVM:s skriptcache. Enligt projektet präglades ingen ny INIT och den totala INIT mängden påverkades inte.
- Beloppen är preliminära uppskattningar – det finns ingen bekräftad slutlig förlustsumma i de tidiga rapporterna.
AI Prompt
openai.comCreate a landscape editorial hero image for this Studio Global article: What happened in the October 23, 2026 Initia security incident, including the timing and scope of the layer-1 and rollup halt, Spreek’s init. Article summary: Initia halted its layer-1 blockchain and connected rollups at 15:41:30 UTC on October 23, 2026, after an attacker created unbacked token balances and bridged assets to Ethereum; initial estimates put the amount extracted. Topic tags: general, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fa
Initia stoppade sitt L1-nätverk och de anslutna rollups-nätverken klockan 15.41.30 UTC den 23 oktober 2026, efter rapporter om ett angrepp där obackade token-saldon användes för att föra tillgångar till Ethereum. Säkerhetsforskaren Spreek uppskattade först att omkring 2,6 miljoner dollar hade växlats ut. Initias medgrundare Ezaan ”Zon” Mangalji angav senare att ungefär 2,7 miljoner dollar hade förts ut. Ingen av siffrorna var en slutlig redovisning av användarnas eventuella förluster. 5
19
Vad hände?
Initias första offentliga besked bekräftade att både L1-nätverket och dess rollups hade stoppats på grund av en säkerhetsincident. Projektet uppgav att det samarbetade med säkerhetsteam, validatorer och kryptobörser för att undersöka omfattningen. Användare uppmanades också att vara vaksamma på inofficiella länkar, meddelanden och påståenden. 15
Enligt rapporteringen slog Spreek larm om misstänkt aktivitet ungefär 14 minuter före stoppet. D2 Finance identifierade den första skadliga transaktionen till klockan 14.59.26 UTC. 5
16
I sin första förklaring beskrev Mangalji felet som en misstänkt ”Day 0”-bugg i Initias MoveVM-implementation på Cosmos SDK. Han sade då att den gjorde det möjligt att skapa token på Initias L1 utan tillstånd, men att den inte påverkade den inhemska tokenen INIT. 19
27
Initia beskrev senare sårbarheten mer specifikt som ett fel i MoveVM:s skriptcache. Enligt projektet kunde skadlig kod kringgå säkerhetskontroller och förfalska MoveVM-tillstånd, så att angriparen fick obackade saldon utan att de berörda tokenens totala utbud ändrades. Initia uppgav att ingen ny INIT präglades och att den totala mängden INIT var opåverkad. 37
Det är en viktig skillnad: tidiga rapporter talade om token som ”präglats”, medan Initias senare tekniska förklaring beskrev hur obackade saldon kunde läggas till utan att tokenens totala utbud förändrades. 16
37
Transaktionerna – minut för minut
D2 Finance följde transaktionerna från den första aktiviteten på Initia till uttag på Ethereum. Tiderna och beloppen nedan kommer från rapporteringen om händelseförloppet och ska inte ses som en slutlig förlustredovisning. 16
37
| Tid, UTC | Rapporterad aktivitet |
|---|---|
| 14.59.26 | D2 Finance uppgav att en signerad transaktion skapade 2 miljoner AUSD utan motsvarande täckning. |
| 15.01.59 | Ett giltigt LayerZero-meddelande frigjorde 1,4 miljoner AUSD från en adapter på Ethereum – 153 sekunder efter den första transaktionen. |
| 15.03–15.05 | Enligt rapportering växlades 1,4 miljoner AUSD och omkring 1 miljon USDC till ETH via 1inch. |
| 15.06.47 | Initias incidentmeddelande hänvisade till att 105 ETH hade frigjorts på Ethereum via LayerZero. |
| 15.41.30 | Initia stoppade sitt L1-nätverk och sina rollups. |
| Fem sekunder efter stoppet | En adress kopplad till angreppet förde omkring 1 135 ETH vidare till en annan plånbok. |
D2 Finance rapporterade utflöden till Ethereum på 1,4 miljoner AUSD, 105 ETH och omkring 1,08 miljoner USDC. Enligt bolagets sammanställning hade tillgångar värda cirka 2,65 miljoner dollar nått Ethereum inom 7 minuter och 21 sekunder från den första transaktionen. 16 Annan rapportering beskrev omkring 1 135 ETH samlade i en plånbok, värda ungefär 2,7 miljoner dollar vid tillfället.
3
14 Beloppen är rapporterade transaktions- och värderingsuppgifter, inte en bekräftad slutlig förlustsumma.
Vad innebar frysningen av en AUSD-adress?
Agora, som ger ut stablecoinen AUSD, sade att bolaget inte hade några smarta kontrakt på Initia. Rapporteringen beskrev också incidenten som kopplad till en tredjepartsprodukt som använde AUSD – inte till ett Agora-kontrakt som bolaget hade lagt ut på Initia. 17
40
Agora frös en adress på Ethereum som pekats ut som tillhörande angriparen. Men de rapporterade AUSD-tokenen hade redan växlats mot ETH. Att adressen frystes innebar därför inte att de växlade tillgångarna hade återtagits. 17
Vad vet man om risken för innehavare?
De rapporterade uttagen gällde tillgångar från brygginfrastruktur på Ethereum-sidan, efter att angriparen fått obackade saldon på Initia. Det väcker frågor om täckning och exponering för tillgångar som flyttats mellan nätverk. De tillgängliga rapporterna visar däremot inte vilka innehavare som i slutändan kan ha drabbats eller hur stora eventuella förluster blev. 16
37
Initia uppgav att den inhemska tokenen INIT inte präglades och att dess totala utbud inte påverkades. Det beskedet fastställer dock inte i sig den fullständiga ekonomiska effekten för användare eller andra tillgångar. 37
Nätverkets svar – och det som var oklart
Initia sade att bolaget arbetade tillsammans med säkerhetsteam, validatorer och kryptobörser för att bedöma incidentens omfattning. Kryptobörsen Upbit pausade insättningar och uttag av INIT. 15
39
I den tidiga rapporteringen hade Initia inte angett någon tidpunkt för att starta om nätverket eller bekräftat en slutlig förlustsumma. Det beskriver läget vid publiceringstillfället – och är inte i sig ett belägg för att projektet inte senare lämnade en uppdatering. 8
43
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
People also ask
What is the short answer to "Initia stoppade L1 och rollups efter säkerhetsincident"?
Initia stoppade sitt L1 nätverk och anslutna rollups klockan 15.41.30 UTC den 23 oktober 2026 efter att tillgångar värda omkring 2,6–2,7 miljoner dollar hade förts till Ethereum.
What are the key points to validate first?
Initia stoppade sitt L1 nätverk och anslutna rollups klockan 15.41.30 UTC den 23 oktober 2026 efter att tillgångar värda omkring 2,6–2,7 miljoner dollar hade förts till Ethereum. Initia beskrev senare felet som en brist i MoveVM:s skriptcache. Enligt projektet präglades ingen ny INIT och den totala INIT mängden påverkades inte.
What should I do next in practice?
Beloppen är preliminära uppskattningar – det finns ingen bekräftad slutlig förlustsumma i de tidiga rapporterna.