Эксплойт Initia перевёл более $2,7 млн в ETH через несколько секунд после остановки сети

В пятницу адрес, связанный с эксплуатацией Initia, отправил около 1 135 $ETH, стоимость которых превышает 2,7 млн долларов, на второй кошелек Ethereum. Initia остановила как свой Layer 1, так и все руллапы в 15:41:30 UTC, за пять секунд до завершения перевода.

Аналитик блокчейна Spreek поднял тревогу в 15:27 UTC. «Цепочка Initia взломана, и множество токенов были бесконечно отчеканены. Хакер уже вывел 2,6 млн долларов, а еще средства находятся в процессе вывода», — написал он.

Agora заморозила адрес атакующего после того, как с него ушло 1.4 млн $AUSD

Перед массовым переводом тот же адрес обменял 1,4 миллиона $AUSD и около 1 миллиона USDC на $ETH через 1inch. Оба обмена произошли между 15:03 и 15:05 UTC, более чем за 20 минут до первого публичного оповещения.

Spreek заявил, что злоумышленник создал на Initia токены, которые можно переносить через мосты, без обеспечения, и вывел их обратно, опустошив контракт моста. «Это фактически означает, что $AUSD и аналогичные активы сейчас не обеспечены на Initia», — сказал он.

На 18:04 UTC получающий кошелек все еще содержал 1 135,5 $ETH, и исходящих транзакций зарегистрировано не было. А эмитент $AUSD Agora заморозил первый адрес атакующего в Ethereum в 16:31:59 UTC.

Заморозка произошла после обмена, и к тому моменту на адресе уже не осталось $AUSD. Agora также сообщила, что «не развернула смарт-контракты на Initia», поэтому ее заморозка затрагивает только сети, где развернуты контракты $AUSD.

Upbit приостанавливает депозиты и выводы INIT до проведения проверок

«По состоянию на 23 октября 2026 года, 15:41:30 UTC, сеть Initia L1 и все руллапы были остановлены из-за инцидента безопасности», — заявила Initia в X. Компания сотрудничает со специалистами по кибербезопасности и биржами, чтобы оценить масштаб ущерба.

Сооснователь Ezaan Mangalji считает, что недавно обнаруженная уязвимость в программном обеспечении позволила хакеру создать токены и вывести около 2,7 млн долларов. Сервер Initia показал, что последний блок, 23 365 925, был создан в момент остановки.

Базовая цепь управляет мостами и ликвидностью для всех руллапов Initia. Когда она была остановлена, переводы и торговля на InitiaDEX замерли для всех пользователей, включая держателей INIT.

Upbit заявил в своем сообщении, что приостановил депозиты и выводы INIT в 15:57 UTC, сославшись на признаки инцидента безопасности в сети. Торговля продолжается, и биржа заявила, что возобновит переводы только после того, как убедится в стабильности депозитов и выводов.

Цена INIT упала на 14% в момент раскрытия информации об эксплуатации. Затем токен отыграл потери и к 17:03 UTC торговался примерно на 14% выше за день.

По данным Cryptopolitan, 17 октября злоумышленник из Cysic подделал сообщение о чеканке и вывел 10 миллионов несанкционированных токенов CYS с моста. В августе Cryptopolitan сообщал о предполагаемой чеканке 4 миллиардов ONE в Harmony.