Несанкционированный выпуск токенов и вывод активов на миллионы долларов в Ethereum
ETH$2,367.87-1.66% — так начался инцидент, из-за которого блокчейн Initia экстренно приостановил работу своего основного слоя Layer 1 и всех роллапов — решений второго уровня для масштабирования сети. По предварительным данным, в результате атаки было выведено более $2,6 млн.
Несанкционированный минтинг и вывод средств в Ethereum
Инцидент начался с того, что злоумышленники получили возможность выпускать токены без соответствующего разрешения. Исследователи по безопасности зафиксировали аномальную эмиссию, после чего средства были переведены в сеть Ethereum. Команда Initia отреагировала быстро — сеть была остановлена, чтобы предотвратить дальнейший вывод активов.
Остановка затронула как базовый Layer 1, так и все роллапы, работающие на инфраструктуре проекта. Пользователи временно не могут совершать транзакции, а мосты между сетями приостановлены.
Похожий сценарий уже разворачивался в октябре: тогда Qubic экстренно заморозил блокчейн после кражи средств с 1,4 тыс. кошельков.
Несанкционированный выпуск токенов мог затронуть не только саму сеть Initia, но и активы, размещённые в связанных роллапах. Пользователям рекомендуется воздержаться от любых операций до официального возобновления работы.
Команда подтвердила остановку, но сумму потерь не раскрыла
Представители Initia подтвердили факт остановки сети, но пока не раскрыли точную сумму потерь и не назвали причину уязвимости. По данным CoinTelegraph, речь идёт о более чем $2,6 млн в различных активах, переведённых в Ethereum. Сейчас идёт расследование, а также проверка смарт-контрактов на предмет других возможных дыр в безопасности.
Остановка блокчейна — радикальная, но не уникальная мера. В прошлые годы так поступали другие проекты, чтобы выиграть время для аудита и предотвратить повторные атаки. Однако для держателей токенов это означает заморозку средств на неопределённый срок.
Эксплойт затронул не только сам Layer 1, но и роллапы Initia. Это подчёркивает риски связанных сетей при компрометации базового уровня.
Команда обещает предоставить отчёт после завершения расследования. Пока неизвестно, будут ли компенсированы потери пользователям и как именно будет восстановлена работа сети.
Ранее сообщалось, что взломщик Cysic залил $744 тыс. в Tornado Cash после эксплойта бриджа — аналогичная схема отмывания средств.
Почему атака на Initia бьёт по всей модульной архитектуре
Initia — один из проектов, делающих ставку на интероперабельность между роллапами и базовым слоем. Инцидент подчёркивает, что даже новые архитектуры с модульной структурой не застрахованы от классических уязвимостей вроде несанкционированного минтинга. Для инвесторов это сигнал: при оценке проектов стоит обращать внимание не только на технологические обещания, но и на историю аудитов и механизмы экстренной остановки.
На фоне роста числа атак на DeFi-протоколы и мосты, случаи с остановкой сети становятся всё более частыми. Рынок пока не отреагировал на инцидент паникой, но доверие к молодым Layer 1 может пошатнуться.
Дальнейшие шаги Initia будут зависеть от результатов аудита. Если уязвимость окажется системной, проект может столкнуться с оттоком ликвидности и репутационными потерями. Вопрос о компенсациях и сроках возобновления работы сети остаётся открытым.