Initia stoppt Layer-1-Blockchain erneut nach Escrow-Exploit über 615.000 US-Dollar
Initia hat die Blockproduktion in seinem Layer-1-Netzwerk am 10. November um 06:18 UTC gestoppt, nachdem Angreifer unautorisierte Transfers aus Escrow-Konten vorgenommen hatten, die gebridgte Rollup-Assets hielten. Der zweite Stopp innerhalb von knapp drei Wochen fällt in eine Phase, in der der native INIT-Token laut CoinGecko innerhalb von 24 Stunden um rund 60 % zulegte.
Verfasst von der KI-Redaktion von CoinArticle · auf Basis von 2 angegebenen Quellen. So arbeiten wir
Was passiert ist
Initia hat die Blockproduktion in seiner Layer-1-Blockchain am 10. November um 06:18 UTC in Abstimmung mit den Validatoren gestoppt, nachdem unautorisierte Transfers aus Escrow-Konten festgestellt wurden, die Assets halten, die auf mehrere Rollups gebridgt wurden. Die eigene Schätzung des Netzwerks beziffert den Abfluss auf rund 615.000 US-Dollar: etwa 605.000 USDC und weitere 10.000 US-Dollar in anderen Token verließen die Kette vor dem Stopp über die Noble-Chain.
Initia erklärte, dass sich der größte Teil der verbleibenden, aus den betroffenen Escrow-Konten bewegten Assets weiterhin auf der gestoppten Chain befinde. Das Team hat nicht mitgeteilt, wann die Blockproduktion wieder aufgenommen wird oder ob betroffene Nutzer entschädigt werden.
Angriffsmethode und offene Fragen
Initia erklärte, der Angreifer habe kompromittierte Schlüssel der Rollup-Infrastruktur genutzt, um Inter-Blockchain-Communication-(IBC)-Transfers zu fabrizieren, wodurch Assets unautorisiert bewegt werden konnten. Das Team hat nicht erläutert, wie diese Schlüssel erlangt wurden oder wer sie vor dem Vorfall kontrollierte.
Die Quellen weichen bei der Höhe des Abflusses voneinander ab. Initias vorläufige Angabe liegt bei rund 615.000 US-Dollar. Das Blockchain-Sicherheitsunternehmen CertiK meldete etwa 636.000 US-Dollar an verdächtigen Abflüssen über 16 erfolgreiche IBC-Transfers von einer Initia-Adresse an Noble. Keine der beiden Angaben ist endgültig, da die Untersuchung andauert und der Umfang nicht wiederbringlicher Mittel noch nicht feststeht. Initia erklärte, man arbeite mit Sicherheitsspezialisten, Validatoren und Börsen zusammen, um den vollständigen Umfang zu bestimmen.
Ein zweiter Vorfall innerhalb von drei Wochen
Der Stopp folgt auf eine am 23. Oktober verhängte Aussetzung, ausgelöst durch eine Schwachstelle im Script-Caching-System der MoveVM von Initia. In einer Erklärung vom 24. Oktober teilte das Team mit, der Fehler habe es schädlichem Code erlaubt, Sicherheitsprüfungen zu umgehen und dem Angreifer nicht gedeckte WETH-, iUSD- und USDC-Guthaben gutzuschreiben. Etwa 2,7 Millionen US-Dollar wurden gebridgt, bevor die Validatoren das Netzwerk stoppten; der Angreifer konvertierte die Assets anschließend in 1.135,52 ETH auf Ethereum. Initia erklärte, bei diesem Angriff seien keine nativen INIT-Token geprägt worden. Das Netzwerk nahm den Betrieb am 2. November nach einem MoveVM-Patch wieder auf.
Am 9. November meldete Initia ein separates Problem in der Rollup-Infrastruktur und pausierte bestimmte Rollups, während die Hauptchain weiterlief. Zu diesem Zeitpunkt erklärte das Unternehmen, es habe keine Auswirkungen auf Nutzergelder festgestellt. Die anschließende Untersuchung der Escrow-Konten führte zum Stopp am 10. November.
Marktreaktion
Laut CoinGecko-Daten, die CryptoPotato zum Zeitpunkt der Berichterstattung zitierte, stieg INIT innerhalb von 24 Stunden um rund 60 % und innerhalb von sieben Tagen um mehr als 71 %. Der Token lag jedoch weiterhin rund 84 % unter seinem Allzeithoch vom Mai 2025 von 1,42 US-Dollar. Kursbewegungen während eines Chain-Stopps sind kein Maßstab für die Lösung des Vorfalls, und keine der beiden Quellen führt den Anstieg auf eine bestimmte Ursache zurück.
Warum das wichtig ist
Für Trader
Die ungeklärte Abflussangabe und der nicht bestimmbare Zeitplan für den Neustart bedeuten, dass sich INIT-Kursbewegungen stark vom Status der Chain abkoppeln können, bis die Untersuchung eine endgültige Verlustschätzung veröffentlicht.
Für Investoren
Zwei Exploits innerhalb von knapp drei Wochen werfen Fragen zur Sicherheitsreife der Rollup-Architektur von Initia auf, unabhängig davon, wie schnell die Chain den Betrieb wieder aufnimmt.
Für Entwickler
Kompromittierte Schlüssel der Rollup-Infrastruktur ermöglichten gefälschte IBC-Transfers. Teams, die mit Initia integriert sind, sollten daher ihre Vertrauensannahmen zu IBC-Kanälen und ihr Schlüsselmanagement überprüfen.
Dieser Artikel dient nur zur Information und stellt keine Finanzberatung dar. Vollständigen Haftungsausschluss lesen.
