- Um endereço explorado na Initia enviou cerca de 1.135 ETH, valendo mais de US$ 2,7 milhões, para uma segunda carteira na sexta-feira.
- A transferência foi concluída cinco segundos após a Initia interromper sua Layer 1 e todas as suas rollups às 15:41:30 UTC.
- A Upbit suspendeu os depósitos e saques de INIT, enquanto o comércio permanece aberto.
Na sexta-feira, um endereço vinculado à exploração da Initia enviou cerca de 1.135 ETH, valendo mais de US$ 2,7 milhões, para uma segunda carteira Ethereum. A Initia interrompeu tanto sua Layer 1 quanto todas as suas rollups às 15:41:30 UTC, cinco segundos antes da liquidação da transferência.
Spreek, o analista on-chain, levantou o alerta às 15:27 UTC. “A cadeia Initia foi hackeada e vários tokens foram infinimintados. O hacker já sacou $2,6 milhões até agora, com mais valores em trânsito”, ele escreveu.
Agora congelou o endereço explorado após 1.4 milhões de AUSD saírem
Antes da transferência maciça, o mesmo endereço trocou 1,4 milhão de AUSD e cerca de 1 milhão de USDC por ETH via 1inch. Ambas as trocas ocorreram entre 15:03 e 15:05 UTC, mais de 20 minutos antes do primeiro alerta público.
Spreek afirmou que o atacante criou tokens passíveis de ponte na Initia sem lastro e os trouxe de volta, drenando o contrato da ponte. “Isso efetivamente significa que o AUSD e similares estão sem lastro na Initia no momento”, ele disse.
Às 18:04 UTC, a carteira receptora ainda continha 1.135,5 ETH, e nenhuma transação de saída havia sido registrada. Além disso, o emissor do AUSD, Agora, congelou o primeiro endereço do atacante na Ethereum às 16:31:59 UTC.
O congelamento ocorreu após as trocas, e o endereço já tinha zero AUSD. A Agora também afirmou que “não possui contratos inteligentes implantados na Initia”, portanto, seu congelamento afeta apenas as cadeias onde os contratos do AUSD estão implantados.
Upbit suspende depósitos e retiradas de INIT aguardando verificações
“Até 23 de outubro de 2026, às 15:41:30 UTC, a L1 da Initia e as Rollups foram interrompidas devido a um incidente de segurança”, disse a Initia no X. A Initia está trabalhando com profissionais de segurança e exchanges para avaliar a gravidade dos danos.
O cofundador Ezaan Mangalji acredita que uma falha de software recém-descoberta permitiu que o hacker criasse tokens e retirasse cerca de US$ 2,7 milhões. O servidor da Initia mostrou que o último bloco, 23.365.925, foi criado no momento do encerramento.
A chain base gerencia o bridging e a liquidez de todas as rollups da Initia. Quando foi parada, as transferências e negociações na InitiaDEX congelaram para todos os usuários, incluindo os detentores de INIT.
Upbit said in its notice that it halted INIT deposits and withdrawals at 15:57 UTC, citing signs of the security incident on the network. Trading continues, and the exchange said it would resume transfers only once it was convinced deposits and withdrawals were stable.
O INIT caiu 14% no momento da divulgação do exploit. O token então recuperou as perdas e estava sendo negociado cerca de 14% acima no dia, às 17:03 UTC.
Em 17 de outubro, um atacante do Cysic falsificou uma mensagem de mineração e retirou 10 milhões de CYS não autorizados da ponte, de acordo com Cryptopolitan. Em agosto, Cryptopolitan informou sobre o que parecia ser uma mineração de 4 bilhões de ONE na Harmony.
As mentes mais inteligentes do setor de criptomoedas já leem nosso boletim informativo. Quer entrar? Junte-se a eles.
Perguntas Frequentes
O que causou o incidente de segurança da Initia?
Um novo defeito de software descoberto permitiu que o hacker criasse tokens, acredita o co-fundador Ezaan Mangalji.
Quanto o atacante da Initia levou?
A Spreek estimou inicialmente $2,6 milhões em dinheiro sacado. Uma transferência on-chain posterior moveu cerca de 1.135 ETH, valendo mais de $2,7 milhões.
O token INIT foi afetado pelo exploit?
O INIT caiu 14% após a exposição da vulnerabilidade, depois recuperou e negociava cerca de 14% acima no dia.
Aviso. As informações fornecidas não constituem aconselhamento de negociação. Cryptopolitan.com não assume responsabilidade por quaisquer investimentos realizados com base nas informações fornecidas nesta página. Recomendamos fortemente a realização de pesquisa independente e/ou consulta a um profissional qualificado antes de tomar qualquer decisão de investimento.
Randa Moses
Randa Moses é editora e repórter na Cryptopolitan, cobrindo tecnologia, IA, robótica, criptomoedas, golpes e hacks. Ela atua no espaço de criptomoedas desde 2017. Já ocupou cargos na Forward Protocol, AmaZix e Cryptosomniac. Randa possui graduação em Engenharia Elétrica e Eletrônica pela Universidade de Bradford.
