Der Initia-Exploit betraf ein Drittanbieterprodukt, das den AUSD-Stablecoin von Agora auf Ethereum verwendete, und nicht die Ausgabe neuer AUSD auf Initia, erklärte Agora am 23. Oktober 2026. Aufzeichnungen der Ethereum-Blockchain zeigen, dass 1,4 Millionen bereits existierende AUSD an die Adresse eines Angreifers transferiert wurden. Der Herausgeber widersprach unterdessen Behauptungen, seine Token seien auf Initia geprägt worden.
Wichtigste Erkenntnisse
Agora zufolge existiert der AUSD-Contract nicht auf Initia.
Der Angreifer tauschte 1,4 Millionen AUSD gegen etwa 581,56 ETH.
Initia stoppte während der Untersuchung seine Basis-Blockchain und Rollups.
Agora bestreitet, beim Initia-Exploit AUSD-Stablecoins geprägt zu haben
Agora erklärte, das betroffene Produkt werde nicht von Agora betrieben. Die Stellungnahme widersprach der Darstellung von D2 Finance, wonach eine Transaktion auf Initia vor einer Auszahlung über einen Ethereum-Adapter „2.000.000 AUSD aus dem Nichts“ geprägt habe.
„Der AUSD-Smart-Contract ist nicht auf Initia bereitgestellt, und auf Initia wurden keine AUSD geprägt“, schrieb Agora auf X.
Der Sicherheitsforscher Spreek schätzte unabhängig davon, dass ein Angreifer etwa 2,6 Millionen US-Dollar ausgezahlt hatte und zum Zeitpunkt seines Beitrags noch weitere Gelder bewegt wurden.
Ethereum-Daten zeigen, wie bereits existierende Token einen Adapter verlassen
Um 11:01 Uhr ET zeigte eine Ethereum-Transaktion, dass 1,4 Millionen AUSD von der Adapteradresse 0x38b8…C844 an 0xDD92…edFA übertragen wurden – eine Bewegung, die D2 Finance in seiner Aufschlüsselung des Angriffs hervorhob.
Die Transaktion enthielt ein OFTReceived-Bridge-Ereignis und bewegte bereits existierende Token; es handelte sich nicht um die Prägung neuer AUSD auf Ethereum. Bei einer Überprüfung befanden sich noch etwa 576.141 AUSD im Adapter.
Der Empfänger tauschte die gestohlenen AUSD gegen etwa 581,56 ETH. Laut Ethereum-Daten stand auch eine anschließende Übertragung von 1.135,5 ETH mit dem Vorfall in Verbindung.
Wie AUSD über LayerZero zu Initia gelangt
Wie Initia zuvor erklärte, verpackt das native iUSD AUSD0, das für AUSD steht, die über LayerZero von Ethereum gebridged wurden. Diese Konstruktion unterscheidet Agoras Stablecoin von seinen anderen Darstellungen auf Initia.
Laut der Dokumentation von LayerZero verwahren Standard-OFT-Adapter lediglich bereits existierende Token und leiten sie an Empfänger weiter, während der ursprüngliche Token-Contract unverändert bleibt. Auf Etherscan ist die Implementierung des sendenden Adapters als AUSDOFTAdapterUpgradeable aufgeführt.
Initia stellt den Betrieb ein, während Agora Einfrierungen zusagt
Initia stoppte seine Layer 1 und Rollups am 23. Oktober um 15:41:30 Uhr UTC, entsprechend 11:41:30 Uhr ET. Das Projekt erklärte, Sicherheitsteams, Validatoren und Börsen würden bei der Untersuchung des Ausmaßes des Vorfalls helfen.
Agora sagte zu, AUSD an hackerbezogenen Adressen auf den Blockchains einzufrieren, auf denen seine Contracts betrieben werden. Der Empfänger hatte den Tausch von AUSD in ETH bereits abgeschlossen, bevor diese Zusage erfolgte.
Der Artikel wurde mithilfe künstlicher Intelligenz erstellt und vom Redaktionsteam geprüft.