Initia 10 ноября в 06:18 UTC остановила основную сеть в координации с валидаторами. Команда обнаружила несанкционированные переводы из счетов условного депонирования в L1, где хранились активы, обеспечивающие токены в нескольких роллапах. Предварительно проект связывает операции со скомпрометированными ключами инфраструктуры роллапов: с их помощью атакующий мог создавать поддельные межсетевые переводы IBC.

Такой механизм затронул не блокчейн Noble и не контракт USDC, а контроль над обеспечением активов внутри Initia. Счета в основной сети должны удерживать обеспечение для токенов, обращающихся в связанных роллапах; тот, чьи сообщения IBC принимаются как авторизованные, может потребовать перевод из этих счетов. Initia пока не назвала затронутые роллапы, владельцев скомпрометированных ключей и способ их получения атакующим.

По первоначальной оценке Initia, до остановки сети через Noble вышло около 605 тыс. USDC и ещё примерно $10 тыс. в других токенах. Большая часть остальных активов, перемещённых из счетов обеспечения, на момент сообщения оставалась в остановленной L1. CertiK насчитала около $636 тыс. в 16 успешных переводах IBC из Initia в Noble. Обе суммы предварительные и не устанавливают окончательный невозвратный ущерб.

Это вторая остановка Initia за 18 дней, но механизм другой. 23 октября сеть остановили после эксплуатации ошибки кэширования скриптов в MoveVM; до остановки вывели активы примерно на $2,7 млн. L1 и роллапы возобновили работу 2 ноября после исправления и восстановления обеспечения. В 12:08 UTC 10 ноября страница состояния уже помечала mainnet как работающую, однако отдельного сообщения о перезапуске, полном масштабе нового инцидента и компенсации проект к этому времени не опубликовал.