Initia interrompe L1 e rollups após exploração de US$ 2,7 milhões – O que aconteceu?

Initia, uma blockchain de camada 1 e uma rede modular interligada, sofreu um grande incidente de segurança em 23 de outubro. Um invasor supostamente explorou uma vulnerabilidade em seu blockchain para criar tokens sem permissão e retirar ativos reais de pontes entre cadeias.

De acordo com a investigação, o ataque começou às 14h59min26s UTC, quando o explorador usou uma única transação assinada para cunhar 2 milhões de tokens AUSD do nada no Initia.

A transação supostamente consumiu 135.888 gases e chamou a função ‘Mover’ diretamente, sem exigir uma mensagem de ponte entre cadeias. Portanto, em vez de quebrar diretamente o processo de verificação de segurança da ponte, o invasor hackeou uma vulnerabilidade no mecanismo de criação de tokens.

Tudo sobre o incidente de segurança do Initia

O atacante não parou por aí. Em vez disso, eles exploraram a infraestrutura cross-chain para converter esses tokens não autorizados em ativos reais no Ethereum [ETH]. Assim, cerca de 153 segundos após a emissão inicial, uma mensagem válida do LayerZero permitiu a liberação de 1,4 milhão de AUSD do adaptador do lado Ethereum.

Ao mesmo tempo, o invasor também retirou 105 ETH do adaptador ETH nativo e obteve 1,08 milhão de USDC por meio do Cross-Chain Transfer Protocol (CCTP) da Circle. De acordo com pesquisadoreso invasor converteu os fundos em Ethereum por meio de serviços de negociação descentralizados, incluindo 1inch e 0x.

Aqui, aproximadamente 7 minutos após a cunhagem inicial, cerca de US$ 2,65 milhões chegaram ao Ethereum. Os fundos consolidados posteriormente totalizaram 1.135,52 ETH, no valor de aproximadamente US$ 2,73 milhões, mantidos em uma carteira recém-criada.

Isto parecia ser muito semelhante a Incidente da Liquid Network em setembroonde um bug de software permitiu a criação de L-BTC não autorizado e a retirada de Bitcoin real.

Como esperado, o incidente forçou a Initia a interromper sua blockchain L1 e seus roll-ups. E, no entanto, apesar desta montanha-russa, o token INIT da Initia estava sendo negociado a US$ 0,1484 até o momento, após um aumento de 11,7% nas últimas 24 horas.

Até agora, 2026 tem sido um ano complicado para incidentes de segurança como estes. Na verdade, Relatório recente da AMBCrypto descobriu que as perdas de segurança criptográfica aumentaram 55%, para US$ 1,18 bilhão, no terceiro trimestre de 2026, enquanto os incidentes relatados saltaram de 67 para 107.

Resumo Final

• A transação supostamente consumiu 135.888 gases e chamou uma função ‘Mover’ diretamente, sem exigir uma mensagem de ponte entre cadeias.
• Isto foi muito semelhante ao incidente da Liquid Network de setembro, onde um bug de software permitiu a criação de L-BTC não autorizado e a retirada de Bitcoin real.