Die Initia‑Blockchain, ein Layer‑1‑Protokoll, das von Binance Labs, Delphi Ventures und HackVC unterstützt wird, wurde am Dienstag nach einem zweiten Sicherheitsvorfall innerhalb von weniger als drei Wochen gestoppt, bei dem mindestens 615.000 $ aus Treuhandkonten abgezogen wurden, wie ein Beitrag im Initia‑X‑Kanal berichtet.

Details des neuesten Vorfalls

Das Team erklärte, ein Angreifer habe Rollup‑Infrastruktur‑Keys kompromittiert, wodurch unautorisierte IBC‑Transfers (Inter‑Blockchain Communication) ermöglicht wurden, die Vermögenswerte aus dem Treuhandkonto bewegten. Während die gestohlenen Mittel off‑chain transferiert wurden, stellte der Beitrag fest, dass die meisten Assets weiterhin im Initia‑Netzwerk verbleiben, was auf eine mögliche Wiedererlangung durch koordinierte Validator‑Aktionen hindeutet.

Früheres Ereignis und kumulative Auswirkungen

Nur acht Tage zuvor erlitt Initia einen separaten Exploit, bei dem ein Skript‑Caching‑Bug einem Angreifer ermöglichte, den MoveVM‑Zustand zu fälschen und ungesicherte WETH-, iUSD‑ und USDC‑Token zu prägen. Dieser Angriff führte zu Verlusten von 2,7 Millionen $, die nach Ethereum gebrückt wurden, und löste einen Kettenstopp aus, der bis zum 2. November andauerte, wie Protos berichtet.

Zusammen haben die beiden Vorfälle dem Projekt mehr als 3,3 Millionen $ gekostet – ein Betrag, der nun den verbleibenden Total Value Locked (TVL) des Protokolls übersteigt. Der TVL ist seit dem Start im Mai 2025 um über 90 % vom Höchststand geschrumpft.

Reaktion der Community und Marktreaktion

Der jüngste Hack löste eine Welle von Kritik seitens der Nutzer aus, viele fordern ein Abschalten der Chain und beschuldigen das Team von Nachlässigkeit oder einem „Inside‑Job“. Trotz der Turbulenzen stieg der native INIT‑Token im 24‑Stunden‑Zeitraum nach der Ankündigung um etwa 60 %, was Spekulationen über einen „Crime‑Pump“ unter frustrierten Teilnehmern anheizte.

Ausblick

Beobachter werden prüfen, ob die Validatoren von Initia die verbleibenden treuhandgebundenen Assets erfolgreich zurückholen können und ob das Projekt zusätzliche Sicherheitsmaßnahmen einführt oder externe Audits einholt. Der breitere Markt wird zudem die mögliche regulatorische Prüfung im Auge behalten, die sich aus wiederholten Hochwert‑Exploits auf einer Binance‑unterstützten Layer‑1‑Plattform ergeben könnte.