Initia 23 октября в 15:41:30 UTC остановила основную сеть и связанные роллапы из-за инцидента безопасности. Обозреватель блокчейна показывает последним блок 23 365 925 с тем же временем; спустя почти два часа новые блоки не появились.

По предварительной версии сооснователя Initia Эзаана Мангальджи, неизвестная ранее ошибка в реализации MoveVM поверх Cosmos SDK позволила злоумышленнику выпускать дополнительные токены на L1. Нативный токен INIT, по его словам, этот механизм не затронул. Мангальджи оценил выведенные до остановки активы примерно в $2,7 млн и перечислил AUSD, ETH и USDC.

Эмитент AUSD Agora уточнил, что контракт AUSD в Initia не развёрнут и сам стейблкоин там не выпускался. По версии Agora, пострадал сторонний продукт в Ethereum, который использует AUSD. Поэтому точный маршрут атаки и состав несанкционированно выпущенных активов пока не установлены публично.

Команда Initia расследует масштаб инцидента вместе со специалистами по безопасности, валидаторами и биржами. На момент публикации она не раскрыла полный ущерб, перечень затронутых роллапов, условия восстановления пользовательских балансов и срок перезапуска.