AnswersPublished24 sources
Як помилка в MoveVM призвела до зупинки Initia та її ролапів
Initia зупинила основну мережу та пов’язані ролапи о 15:41:30 UTC 23 жовтня 2026 року після інциденту безпеки. За повідомленнями дослідників, через вразливість зловмисник отримав незабезпечені баланси й перемістив до Ethereum активи орієнтовною вартістю $2,6–2,7 млн.
ОпублікувавВідредаговано за допомогою GPT-6 LunaЗображення створено за допомогою GPT Image 2
Research answer
Key takeaways
- Initia зупинила основну мережу та пов’язані ролапи о 15:41:30 UTC 23 жовтня 2026 року після інциденту безпеки.
- За повідомленнями дослідників, через вразливість зловмисник отримав незабезпечені баланси й перемістив до Ethereum активи орієнтовною вартістю $2,6–2,7 млн.
- Initia уточнила, що помилка підробляла стан MoveVM, але не змінювала загальну пропозицію токенів; додаткових INIT не випускали.
- Остаточну суму збитків і дату відновлення мережі в ранніх повідомленнях не підтвердили.
AI Prompt
openai.comCreate a landscape editorial hero image for this Studio Global article: What happened in the October 23, 2026 Initia security incident, including the timing and scope of the layer-1 and rollup halt, Spreek’s init. Article summary: Initia halted its layer-1 blockchain and connected rollups at 15:41:30 UTC on October 23, 2026, after an attacker created unbacked token balances and bridged assets to Ethereum; initial estimates put the amount extracted. Topic tags: general, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fa
Initia зупинила блокчейн першого рівня (L1) і пов’язані з ним ролапи о 15:41:30 UTC 23 жовтня 2026 року. Рішення ухвалили після повідомлень про експлойт, який дав змогу зловмиснику створити незабезпечені баланси токенів і перемістити активи до Ethereum. Дослідник Spreek спершу оцінив суму виведених коштів приблизно у $2,6 млн, а співзасновник Initia Езаан «Зон» Мангальджі згодом назвав орієнтир близько $2,7 млн. Жодна з цих цифр не була остаточним підрахунком збитків. 5
19
Що сталося
У першому публічному повідомленні Initia підтвердила, що зупинила L1 і ролапи через інцидент безпеки. Команда заявила, що з’ясовує масштаби наслідків разом із фахівцями з безпеки, валідаторами та біржами, і закликала користувачів остерігатися неофіційних посилань, повідомлень і тверджень. 15
За повідомленнями про інцидент, Spreek звернув увагу на підозрілу активність приблизно за 14 хвилин до зупинки мережі. Водночас першу визначену D2 Finance шкідливу транзакцію було проведено ще раніше — о 14:59:26 UTC. 5
16
У першому поясненні Мангальджі назвав імовірною причиною невідому раніше помилку нульового дня (Day 0) у реалізації MoveVM для Initia на Cosmos SDK. За його словами, вона дозволяла несанкціоновано створювати токени в L1, але не зачіпала нативний токен INIT. 19
27
Пізніше Initia описала проблему конкретніше: це була помилка кешування скриптів MoveVM. Шкідливий код міг обходити перевірки безпеки й підробляти стан MoveVM, зараховуючи зловмиснику незабезпечені баланси, але не змінюючи загальну пропозицію відповідних токенів. Команда заявила, що нативний INIT не випускали додатково, а його загальна пропозиція не змінилася. 37
Як, за повідомленнями, рухалися кошти
D2 Finance простежила транзакції від початкової операції до виведення активів на Ethereum. Важливо розрізняти ранні повідомлення про випуск токенів і пізніше пояснення Initia: за версією команди, експлойт підробляв баланси, не змінюючи пропозицію токенів. 16
37
| Час (UTC) | Повідомлена подія |
|---|---|
| 14:59:26 | За даними D2 Finance, підписана транзакція створила 2 млн AUSD без забезпечення. |
| 15:01:59 | Через 153 секунди після першої транзакції коректне повідомлення LayerZero вивільнило 1,4 млн AUSD з адаптера в Ethereum. |
| 15:03–15:05 | За повідомленнями, 1,4 млн AUSD і близько 1 млн USDC обміняли на ETH через 1inch. |
| 15:06:47 | У повідомленні про інцидент Initia згадала про виведення 105 ETH через LayerZero на Ethereum. |
| 15:41:30 | Initia зупинила L1 і ролапи. |
| Через п’ять секунд після зупинки | Адреса, пов’язана з експлойтом, переказала близько 1 135 ETH на інший гаманець. |
D2 Finance повідомила, що виведення на Ethereum охоплювали 1,4 млн AUSD, 105 ETH і близько 1,08 млн USDC. За її даними, приблизно $2,65 млн опинилися в Ethereum протягом 7 хвилин і 21 секунди після початкової транзакції. 16 Інші повідомлення оцінювали консолідовану суму приблизно у 1 135 ETH, що на той час коштували близько $2,7 млн.
3
14 Це повідомлені дані про транзакції та оцінки вартості, а не підтверджений остаточний розмір збитків.
Що означало замороження адреси Agora
Agora, емітент AUSD, заявила, що не має смартконтрактів, розгорнутих в Initia. За повідомленнями, інцидент стосувався стороннього продукту, який використовував AUSD, а не експлойту контракту Agora в мережі Initia. 17
40
Контракт AUSD від Agora в Ethereum заморозив адресу, яку пов’язували зі зловмисником. Однак, за повідомленнями, AUSD уже обміняли на ETH. Тож успішне замороження адреси не означало, що отримані від обміну кошти вдалося повернути. 17
Що відомо про ризики для власників активів
Після того як зловмисник отримав незабезпечені баланси в Initia, за повідомленнями, він вивів активи з інфраструктури мостів на боці Ethereum. Це порушує питання про забезпечення та можливий вплив на власників активів, переказаних між мережами. Водночас доступні повідомлення не встановлюють, хто саме зрештою зазнав збитків і якою була їхня остаточна сума. 16
37
Цей інцидент також не слід плутати з додатковим випуском нативного INIT: Initia заявила, що токен не випускали, а його загальна пропозиція не змінилася. 37 Саме по собі це не визначає повного фінансового впливу на користувачів чи інші активи.
Реакція мережі та невирішені питання
Initia повідомила, що координує дії з командами безпеки, валідаторами та біржами, поки оцінює наслідки інциденту. Біржа Upbit призупинила депозити й виведення INIT. 15
39
У ранніх повідомленнях зазначалося, що Initia ще не назвала дату відновлення роботи мережі й не підтвердила остаточну суму збитків. Ці матеріали відображають ситуацію на момент публікації, але не свідчать про те, що пізніше проєкт не надавав оновлень. 8
43
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
People also ask
What is the short answer to "Як помилка в MoveVM призвела до зупинки Initia та її ролапів"?
Initia зупинила основну мережу та пов’язані ролапи о 15:41:30 UTC 23 жовтня 2026 року після інциденту безпеки.
What are the key points to validate first?
Initia зупинила основну мережу та пов’язані ролапи о 15:41:30 UTC 23 жовтня 2026 року після інциденту безпеки. За повідомленнями дослідників, через вразливість зловмисник отримав незабезпечені баланси й перемістив до Ethereum активи орієнтовною вартістю $2,6–2,7 млн.
What should I do next in practice?
Initia уточнила, що помилка підробляла стан MoveVM, але не змінювала загальну пропозицію токенів; додаткових INIT не випускали.