Initia riavvia la rete dopo nove giorni di stop per un exploit da 2.7 milioni di dollari
- Initia ha ripristinato la sua chain layer-1 e i rollup il 2 novembre dopo una pausa di oltre nove giorni.
- La rete è stata sospesa il 23 ottobre a seguito di un exploit che ha consentito di coniare e trasferire all'esterno circa 2,7 milioni di dollari.
- Il riavvio ha applicato una patch MoveVM verificata e ha ripristinato il pieno supporto per AUSD0, USDC.n e WETH.
Initia è di nuovo online, come annunciato all'inizio del lunedì, confermando che la sua blockchain layer-1 e i rollup stanno nuovamente elaborando le transazioni, scrivendo che "la L1 di Initia e i rollup sono ora online e operativi."
Il riavvio della rete pone fine a una sospensione durata oltre nove giorni, avviata dal progetto il 23 ottobre quando gli attaccanti hanno sfruttato una vulnerabilità nella sua MoveVM, consentendo loro di prelevare circa 2,7 milioni di dollari dal progetto.
Initia sarà ripristinata in fasi
Initia non ha attivato tutte le sue funzionalità contemporaneamente: i trasferimenti del bridge cross-chain e della piattaforma di trading dovrebbero tornare disponibili in qualche momento lunedì 2 novembre. Anche i prelievi dovrebbero essere completati secondo strutture prestabilite. Secondo quanto riportato, gli asset LayerZero OFT, WETH e AUSD0 hanno una finestra di elaborazione di 24 ore, mentre i prelievi di USDC su Noble sono soggetti a limiti orari.
In particolare, Initia ha sottolineato di aver ripristinato il pieno copertura per AUSD0, USDC.n e WETH.
Il riavvio è avvenuto dopo che il progetto ha eseguito un aggiornamento della chain che avrebbe applicato una patch MoveVM sottoposta a audit indipendente. La patch ha inoltre aggiunto ulteriori misure di sicurezza e rimosso dalla rete i saldi falsi ancora associati all'attaccante.
Initia non ha effettuato un rollback della rete.
Un bug 0 Day 0 nella MoveVM ha permesso all'attaccante di coniare token
Initia ha fermato la sua chain layer-1 e tutte le rollup collegate alle 15:41:30 UTC del 23 ottobre, in seguito a un avviso sollevato inizialmente dall'analista on-chain Spreek.
Il co-fondatore Ezaan Mangalji ha attribuito la violazione a un “bug Day 0 precedentemente sconosciuto relativo alla MoveVM di Initia su CosmosSDK” che ha consentito agli attaccanti di creare token aggiuntivi non coperti sulla L1. Le perdite derivavano da queste emissioni di token non coperti, mentre l'offerta del token nativo INIT è rimasta invariata durante tutto l'episodio.
L'attaccante ha coniato 2 milioni di token AUSD non coperti, per poi utilizzare trasferimenti cross-chain per inviare circa 1,4 milioni di AUSD, 105 Ether e 1,08 milioni di USDC su Ethereum. riportato da Cryptopolitan che i fondi rubati nell'hack ammontavano a circa 2,73 milioni di dollari.
La Fondazione Initia ha coperto le perdite
La Fondazione Initia ha approvato un finanziamento per coprire la differenza relativa ai fondi prelevati dal bridge, con un rapporto 1:1 rispetto alle attività non garantite trasferite dalla catena.
L'emittente dello stablecoin AUSD, Agora, ha contribuito a contenere i danni, congelando gli indirizzi collegati all'hacker.
Scambio sudcoreano Upbit ha sospeso i depositi e i prelievi di INIT dopo l'incidente, mantenendo il trading attivo.
INIT è scesa di circa il 14% quando è trapelata la notizia, per poi recuperare. Il 29 ottobre, si riportava che il token fosse salito del 53,21% nelle ultime 24 ore a $0,272354, dopo aver raggiunto un picco di $0,423 per poi ritracciare.
INIT era scambiata intorno a $0.1585, in calo di oltre 11% nelle ultime 24 ore al momento della redazione di questo report.
Se stai leggendo questo, sei già avanti. Resta così con la nostra newsletter.
Domande frequenti
Quanto ha rubato l'attaccante di Initia?
L'attaccante ha coniato token non garantiti e li ha trasferiti tramite bridge per un valore di circa 2,7 milioni di dollari, consolidati in circa 1.135,5 ETH per un valore di circa 2,73 milioni di dollari.
Il token nativo INIT è stato influenzato dall'exploit?
No. Il co-fondatore Ezaan Mangalji ha dichiarato che il bug Day 0 di MoveVM ha permesso all'attaccante di coniare token aggiuntivi sulla L1, ma non si applicava al INIT nativo.
Quando Initia è tornata online?
Initia ha confermato che la sua rete layer-1 e i rollup sono tornati online lunedì 2 novembre 2026, nella data prevista, con il ripristino dei trasferimenti cross-chain e delle operazioni di trading avvenuto nel corso della stessa giornata.
Disclaimer. Le informazioni fornite non costituiscono consulenza finanziaria. Cryptopolitan.com non si assume alcuna responsabilità per eventuali investimenti basati sulle informazioni presenti in questa pagina. Si raccomanda vivamente di effettuare ricerche autonome e/o consultare un professionista qualificato prima di prendere qualsiasi decisione di investimento.
Hannah Collymore
Hannah è una scrittrice e redattrice con quasi un decennio di esperienza nella scrittura di blog e nella copertura di eventi nel settore delle criptovalute. Presso Cryptopolitan, Hannah contribuisce alla pagina delle notizie, riportando e analizzando gli ultimi sviluppi nei settori DeFi, RWA, regolamentazione crypto, intelligenza artificiale e tecnologie emergenti. Si è laureata all'Arcadia University con una laurea in Amministrazione Aziendale.
