Initia stoppt L1 nach $615K Escrow‑Exploit, Token springt 60 %
Initia pausierte seine Layer‑1‑Blockchain am 10. Nov. nach unautorisierten Transfers von rund $615 000 aus Escrow‑Konten, während sein INIT‑Token innerhalb von 24 Stunden um über 60 % zulegte.
Aus dem Englischen übersetzt. Original lesen
Das Wichtigste
- Initia stoppte sein L1 am 10. Nov. um 06:18 UTC, nachdem unautorisierte Escrow‑Transfers von etwa $615 000 festgestellt wurden.
- Sicherheitsfirma CertiK meldete $636 000 in 16 IBC‑Transaktionen, etwas höher als Initias Schätzung.
- Der INIT‑Token stieg innerhalb von 24 Stunden um 61,31 % auf rund $0,2057 bei einem Volumen von $84,81 Mio.
Initia, eine Blockchain, die vernetzte optimistische Rollups unterstützt, kündigte am 10. Nov. um 06:18 UTC eine vorübergehende Abschaltung ihres Layer‑1‑Netzwerks an. Die Pause folgt der Entdeckung unautorisierter Transfers aus Escrow‑Konten, die Vermögenswerte zu mehreren Rollups gebrückt haben. Laut Projektteam nutzte der Angreifer kompromittierte Rollup‑Infrastruktur‑Schlüssel, um Inter‑Blockchain‑Communication‑(IBC‑)Transfers zu fälschen und etwa $605 000 in USDC sowie $10 000 in anderen Tokens zur Noble‑Chain zu bewegen, bevor Validatoren die Blockproduktion stoppten.
Umfang des Exploits und Untersuchung
Initias erste Aussage nannte rund $615 000 an Abflüssen, während die Blockchain‑Sicherheitsfirma CertiK etwa $636 000 über 16 erfolgreichen IBC‑Transfers identifizierte. Die Diskrepanz spiegelt das frühe Stadium der Untersuchung wider, und das Projekt hat noch keine endgültige Verlustzahl bestätigt. Die kompromittierten Schlüssel ermöglichten dem Angreifer das Umgehen der regulären Escrow‑Kontrollen, doch das Team hat nicht offengelegt, wie die Zugangsdaten erlangt wurden oder welche Rollup‑Operatoren betroffen waren. Die meisten Vermögenswerte, die die Escrow‑Konten verließen, verbleiben auf dem gestoppten L1, und das Projekt arbeitet mit Validatoren, Sicherheitsexperten und Börsen an der Wiederherstellbarkeit.
Hintergrund: Oktober‑Breach und Gegenmaßnahmen
Dies ist die zweite Netzwerk‑Pause innerhalb von weniger als drei Wochen. Am 23. Okt. ermöglichte ein Exploit von Initias MoveVM‑Script‑Caching‑System einem Angreifer, ungesicherte Salden von WETH, iUSD und USDC zu erzeugen, was zu einem Bridging von etwa $2,7 Mio über LayerZero und Noble führte. Die gestohlenen Vermögenswerte wurden später in etwa 1 135 ETH umgewandelt. Initia reagierte, indem es die Wiederherstellung der betroffenen Assets finanzierte und bis zu 1,08 Mio USDC, 105 ETH und 1,4 Mio AUSD0 genehmigte, bevor am 2. Nov. nach dem Einsatz eines auditierten MoveVM‑Patches und der Isolierung gefälschter Salden der Betrieb wieder aufgenommen wurde.
Marktreaktion
Trotz der operativen Abschaltung erlebte der native Token INIT einen starken Anstieg. CoinGecko‑Daten zeigten den Token bei etwa $0,2057, ein Plus von 61,31 % in den letzten 24 Stunden, mit einem 24‑Stunden‑Handelsvolumen von rund $84,81 Mio und einer Marktkapitalisierung von etwa $46,37 Mio. Der Preisaufschwung brachte INIT von etwa $0,12 auf über $0,23 und spiegelte ein gesteigertes spekulatives Interesse wider, obwohl das Netzwerk pausiert bleibt.


Diskussion 0