- Un indirizzo legato allo sfruttamento di Initia ha inviato circa 1.135 ETH, del valore di oltre 2,7 milioni di dollari, a un secondo portafoglio venerdì.
- Il trasferimento è stato completato cinque secondi dopo che Initia ha fermato la sua Layer 1 e tutti i suoi rollup alle 15:41:30 UTC.
- Upbit ha sospeso i depositi e i prelievi di INIT, mentre il trading rimane attivo.
Venerdì, un indirizzo legato allo sfruttamento di Initia ha inviato circa 1.135 ETH, del valore di oltre 2,7 milioni di dollari, a un secondo portafoglio Ethereum. Initia ha interrotto sia la sua Layer 1 che tutti i suoi rollup alle 15:41:30 UTC, cinque secondi prima del completamento della transazione.
Spreek, l'analista on-chain, ha lanciato l'allarme alle 15:27 UTC. «La chain Initia è stata hackerata e un sacco di token sono stati infinimintati. L'hacker ha già incassato 2,6 milioni di dollari, con altri fondi in transito», ha scritto.
Agora ha congelato l'indirizzo dell'exploit dopo che 1.4 milioni di AUSD sono stati prelevati
Prima del massiccio trasferimento, lo stesso indirizzo ha scambiato 1,4 milioni di AUSD e circa 1 milione di USDC in ETH tramite 1inch. Entrambi gli swap sono avvenuti tra le 15:03 e le 15:05 UTC, più di 20 minuti prima del primo avviso pubblico.
Spreek ha affermato che l'attaccante ha creato token bridgeabili su Initia senza copertura e li ha portati indietro, svuotando il contratto del bridge. «Ciò significa essenzialmente che AUSD e token simili non sono attualmente coperti su Initia», ha detto.
Alle 18:04 UTC, il wallet destinatario conteneva ancora 1.135,5 ETH e non era stata registrata alcuna transazione in uscita. Inoltre, l'emittente di AUSD Agora ha congelato il primo indirizzo dell'attaccante su Ethereum alle 16:31:59 UTC.
Il congelamento è avvenuto dopo gli swap, e l'indirizzo aveva già zero AUSD. Agora ha anche affermato di «non avere smart contract distribuiti su Initia», quindi il suo congelamento influisce solo sulle catene in cui i contratti AUSD sono distribuiti.
Upbit sospende i depositi e i prelievi di INIT in attesa di verifiche
“Al 23 ottobre 2026, ore 15:41:30 UTC, Initia L1 e i Rollup sono stati arrestati a causa di un incidente di sicurezza”, ha dichiarato Initia su X. Initia sta collaborando con professionisti della sicurezza e exchange per valutare l'entità dei danni.
Il cofondatore Ezaan Mangalji crede che un difetto del software appena scoperto abbia permesso al hacker di creare token e prelevare circa 2,7 milioni di dollari. Il server di Initia ha mostrato che il blocco 23.365.925 era stato creato al momento del disconnessione.
La catena base gestisce il bridging e la liquidità per tutti i rollup di Initia. Quando è stata fermata, i trasferimenti e il trading su InitiaDEX si sono bloccati per tutti gli utenti, inclusi i holder di INIT.
Upbit said in its notice that it halted INIT deposits and withdrawals at 15:57 UTC, citing signs of the security incident on the network. Trading continues, and the exchange said it would resume transfers only once it was convinced deposits and withdrawals were stable.
INIT è sceso del 14% al momento della divulgazione dell'exploit. Il token ha poi invertito le perdite ed era quotato circa il 14% in rialzo nel giorno delle 17:03 UTC.
Il 17 ottobre, un attaccante di Cysic ha falsificato un messaggio di miniatura e ha prelevato 10 milioni di CYS non autorizzati dal ponte, secondo Cryptopolitan. Nel mese di agosto, Cryptopolitan ha riferito di ciò che sembrava essere una miniatura di 4 miliardi di ONE su Harmony.
Se stai leggendo questo, sei già avanti. Resta così con la nostra newsletter.
Domande frequenti
Cosa ha causato l'incidente di sicurezza di Initia?
Un nuovo bug software scoperto avrebbe permesso all'hacker di creare token, ritiene il co-fondatore Ezaan Mangalji.
Quanto ha sottratto l'attaccante di Initia?
Spreek ha stimato inizialmente un incasso di 2,6 milioni di dollari. Una successiva transazione on-chain ha spostato circa 1.135 ETH, del valore di oltre 2,7 milioni di dollari.
Il token INIT è stato influenzato dall'exploit?
INIT ha registrato un calo del 14% dopo che è emersa l'exploit, per poi invertire la rotta e chiudere circa il 14% in rialzo nella giornata.
Disclaimer. Le informazioni fornite non costituiscono consulenza finanziaria. Cryptopolitan.com non si assume alcuna responsabilità per eventuali investimenti basati sulle informazioni presenti in questa pagina. Si raccomanda vivamente di effettuare ricerche autonome e/o consultare un professionista qualificato prima di prendere qualsiasi decisione di investimento.
Randa Moses
Randa Moses è un'editor e giornalista presso Cryptopolitan, dove si occupa di tecnologia, intelligenza artificiale, robotica, criptovalute, truffe e hacking. Opera nel settore delle criptovalute dal 2017. Ha ricoperto ruoli in Forward Protocol, AmaZix e Cryptosomniac. Randa è laureata in Ingegneria Elettrica ed Elettronica presso l'Università di Bradford.
