Initia stopt blockchain opnieuw na escrow-exploit van 615.000 dollar
Initia heeft de blokproductie op zijn layer-1-netwerk stopgezet om 06:18 UTC op 10 november, nadat aanvallers zonder toestemming overschrijvingen hadden gedaan van escrow-accounts met gebridgede rollup-activa. De tweede stopzetting in minder dan drie weken komt terwijl de inheemse INIT-token volgens CoinGecko in 24 uur ongeveer 60% is gestegen.
Geschreven door de AI-redactie van CoinArticle · op basis van 2 geciteerde bronnen. Hoe we werken
Wat er gebeurde
Initia heeft in overleg met validators de blokproductie op zijn layer-1-blockchain stilgelegd om 06:18 UTC op 10 november, nadat onbevoegde overschrijvingen waren vastgesteld uit escrow-accounts die activa van verschillende rollups bevatten. De eigen schatting van het netwerk is dat er ongeveer 615.000 dollar wegvloeide, waarvan ongeveer 605.000 dollar in USDC en nog eens 10.000 dollar in andere tokens, via de Noble-chain en nog vóór de stopzetting.
Initia zegt dat het grootste deel van de resterende activa die uit de getroffen escrow-accounts zijn verplaatst, nog op de stilgelegde chain staat. Het team heeft nog niet laten weten wanneer de blokproductie hervat wordt, en ook niet of getroffen gebruikers worden gecompenseerd.
Aanvalsmethode en onopgeloste vragen
Volgens Initia gebruikte de aanvaller gecompromitteerde sleutels van de rollup-infrastructuur om Inter-Blockchain Communication (IBC)-overdrachten te vervalsen, waardoor activa zonder autorisatie konden worden verplaatst. Het team heeft niet uitgelegd hoe die sleutels zijn verkregen of wie er vóór het incident de controle over had.
De bronnen verschillen in de omvang van de uitstroom. Initia's voorlopige cijfer is ongeveer 615.000 dollar. Het blockchain-beveiligingsbedrijf CertiK meldde ongeveer 636.000 dollar aan verdachte uitstroom via 16 geslaagde IBC-overdrachten van een Initia-adres naar Noble. Geen van beide cijfers is definitief, aangezien het onderzoek nog loopt en het bedrag van onherstelbare middelen nog niet is vastgesteld. Initia zegt samen te werken met beveiligingsspecialisten, validators en exchanges om de volledige omvang te bepalen.
Een tweede incident binnen drie weken
De stopzetting volgt op een schorsing op 23 oktober, veroorzaakt door een kwetsbaarheid in het script-cachingsysteem van Initia's MoveVM. In een verklaring van 24 oktober zei het team dat de fout kwaadaardige code toeliet om beveiligingscontroles te omzeilen en de aanvaller te crediteren met niet-gedekte WETH-, iUSD- en USDC-saldi. Ongeveer 2,7 miljoen dollar werd naar andere chains overgebracht voordat validators het netwerk stillegden, en de aanvaller zette de activa later om in 1.135,52 ETH op Ethereum. Initia zegt dat er bij die aanval geen inheemse INIT-tokens zijn gemunt. Het netwerk hervatte de activiteiten op 2 november na een MoveVM-patch.
Op 9 november meldde Initia een afzonderlijk probleem met de rollup-infrastructuur en pauzeerde het bepaalde rollups, terwijl de hoofdchain bleef draaien. Op dat moment zei het geen invloed op gebruikersfondsen te hebben vastgesteld. Het escrow-onderzoek dat daarop volgde, leidde tot de stopzetting op 10 november.
Marktreactie
Volgens CoinGecko-gegevens die CryptoPotato op het moment van schrijven aanhaalde, is INIT in 24 uur ongeveer 60% gestegen en in zeven dagen meer dan 71%. De token lag nog altijd ongeveer 84% onder zijn all-time high van 1,42 dollar uit mei 2025. Koersbewegingen tijdens een stilgelegde chain zeggen niets over hoe het incident wordt opgelost, en geen van beide bronnen koppelt de winst aan een specifieke oorzaak.
Waarom het ertoe doet
Voor traders
Doordat de uitstroom nog niet vaststaat en de hersteltijd onbekend is, kunnen de koersbewegingen van INIT sterk afwijken van de status van de chain totdat het onderzoek een definitieve schatting van de verliezen publiceert.
Voor beleggers
Twee exploits binnen minder dan drie weken roepen vragen op over de beveiligingsrijpheid van de rollup-architectuur van Initia, los van hoe snel de chain weer opstart.
Voor ontwikkelaars
Gecompromitteerde sleutels van de rollup-infrastructuur maakten vervalste IBC-overdrachten mogelijk. Teams die met Initia integreren, moeten daarom hun aannames over vertrouwen in IBC-kanalen en hun sleutelbeheer nakijken.
Dit artikel is alleen bedoeld ter informatie en is geen financieel advies. Lees de volledige disclaimer.
