- Eine mit dem Initia-Exploit verbundene Adresse schickte am Freitag etwa 1.135 ETH, im Wert von mehr als 2,7 Millionen US-Dollar, an eine zweite Wallet.
- Die Überweisung erfolgte fünf Sekunden nachdem Initia seinen Layer 1 und alle zugehörigen Rollups um 15:41:30 Uhr UTC stilllegte.
- Upbit hat Ein- und Auszahlungen von INIT ausgesetzt, während der Handel weiterhin geöffnet bleibt.
Am Freitag schickte eine mit dem Initia-Exploit verbundene Adresse etwa 1.135 ETH, im Wert von mehr als 2,7 Millionen US-Dollar, an eine zweite Ethereum-Wallet. Initia hat sowohl seine Layer-1 als auch alle Rollups um 15:41:30 UTC angehalten, fünf Sekunden bevor die Übertragung abgeschlossen wurde.
Spreek, der Onchain-Analyst, gab um 15:27 UTC Alarm. „Die Initia-Chain wurde gehackt und eine Reihe von Token wurden infinimintet. Der Hacker hat bisher 2,6 Mio. USD abgezogen, weitere Beträge sind noch unterwegs“, schrieb er.
Agora hat die Exploit-Adresse eingefroren, nachdem 1.4 Millionen AUSD abgeflossen waren
Vor dem massiven Transfer tauschte dieselbe Adresse 1,4 Millionen AUSD und etwa 1 Million USDC gegen ETH über 1inch. Beide Swaps fanden zwischen 15:03 und 15:05 UTC statt, also mehr als 20 Minuten vor der ersten öffentlichen Warnung.
Spreek sagte, der Angreifer habe auf Initia rückdeckungslose, brückenfähige Token erstellt und diese zurückgebrückt, wodurch der Bridge-Vertrag geleert wurde. „Das bedeutet im Grunde, dass AUSD und ähnliche Token auf Initia derzeit nicht durch Vermögenswerte gedeckt sind“, sagte er.
Um 18:04 UTC befanden sich immer noch 1.135,5 ETH in der empfangenden Wallet, und es wurde keine ausgehende Transaktion registriert. Und der AUSD-Aussteller Agora sperrte die erste Adresse des Angreifers auf Ethereum um 16:31:59 UTC.
Die Sperrung erfolgte nach den Swaps, und die Adresse hatte bereits null AUSD. Agora erklärte ebenfalls , dass „keine Smart Contracts auf Initia bereitgestellt wurden“, sodass seine Sperrung nur Ketten betrifft, auf denen AUSD-Verträge deployed sind.
Upbit suspendiert INIT-Einzahlungen und -Auszahlungen bis zur Klärung
„Stand 23. Oktober 2026, 15:41:30 Uhr UTC, wurden die Initia L1 und Rollups aufgrund eines Sicherheitsvorfalls angehalten“, teilte Initia auf X mit. Initia arbeitet mit Sicherheitsexperten und Börsen zusammen, um das Ausmaß des Schadens zu ermitteln.
Co-Gründer Ezaan Mangalji ist der Ansicht, dass ein neu entdeckter Softwarefehler es dem Hacker ermöglichte, Token zu erstellen und etwa 2,7 Millionen US-Dollar abzuheben. Der Server von Initia zeigte an, dass der letzte Block, 23.365.925, zum Zeitpunkt des Shutdowns erstellt wurde.
Die Basiskette verwaltet das Bridging und die Liquidität für alle Initia-Rollups. Als sie gestoppt wurde, frieren Transfers und der Handel auf InitiaDEX für alle Nutzer ein, einschließlich der INIT-Halter.
Upbit erklärte in seiner Mitteilung, dass Ein- und Auszahlungen von INIT um 15:57 Uhr UTC gestoppt wurden, da Anzeichen für einen Sicherheitsvorfall im Netzwerk festgestellt wurden. Der Handel läuft weiter, und die Börse gab an, Überweisungen erst wieder aufzunehmen, wenn sie sich von der Stabilität von Ein- und Auszahlungen überzeugt hat.
INIT fiel zum Zeitpunkt der Offenlegung des Exploits um 14 %. Die Token verzeichnete dann einen Verlustausgleich und handelte um 17:03 Uhr UTC etwa 14 % höher als am Vortag.
Am 17. Oktober hat ein Angreifer namens Cysic laut Cryptopolitan eine gefälschte Mint-Nachricht erstellt und 10 Millionen unberechtigte CYS aus der Bridge abgehoben. Im August berichtete Cryptopolitan über einen scheinbaren Mint-Vorgang von 4 Milliarden ONE-Token auf Harmony.
Die klügsten Krypto-Köpfe lesen bereits unseren Newsletter. Lust dabei? Mach mit.
Häufig gestellte Fragen
Was hat den Initia-Sicherheitsvorfall verursacht?
Ein neu entdeckter Softwarefehler ermöglichte es dem Hacker, Tokens zu erstellen, so der Co-Gründer Ezaan Mangalji.
Wie viel hat der Initia-Angriffstäter entwendet?
Spreek schätzte zunächst, dass 2,6 Millionen US-Dollar bar abgezogen wurden. Eine spätere Onchain-Überweisung bewegte etwa 1.135 ETH, im Wert von mehr als 2,7 Millionen US-Dollar.
War der INIT-Token vom Exploit betroffen?
INIT fiel nach Bekanntwerden des Exploits um 14 % zurück, erholte sich jedoch und handelte am selben Tag etwa 14 % höher.
Haftungsausschluss. Die bereitgestellten Informationen stellen keine Anlageberatung dar. Cryptopolitan.com übernimmt keine Haftung für Investitionen, die auf den auf dieser Seite bereitgestellten Informationen basieren. Wir empfehlen dringend, vor der Entscheidung für eine Anlage unabhängige Recherchen durchzuführen und/oder sich mit einem qualifizierten Fachmann beraten zu lassen.
Randa Moses
Randa Moses ist Redakteurin und Reporterin bei Cryptopolitan, wo sie über Technologie, KI, Robotik, Krypto, Betrug und Hacks berichtet. Sie arbeitet seit 2017 im Krypto-Bereich. Zuvor war sie bei Forward Protocol, AmaZix und Cryptosomniac tätig. Randa besitzt einen Abschluss in Elektrotechnik und Elektronik der University of Bradford.
