Initia ist diesmal wirklich zum Stillstand gekommen: Am 23. Oktober um 11:41:30 Uhr US-Ostküstenzeit wurden L1 und alle Rollups notfallmäßig angehalten. Bis zum Abend des 23. Oktober war noch kein Zeitpunkt für den Neustart bekannt gegeben worden. Ursache war eine Day-0-Schwachstelle in MoveVM auf dem Cosmos SDK. Ein Angreifer konnte aus dem Nichts Token erzeugen und innerhalb von 7 Minuten und 21 Sekunden AUSD, ETH und USDC im Wert von rund 2,7 Millionen US-Dollar nach Ethereum überbrücken, dort in 1135,5 ETH umtauschen und abziehen. Die gute Nachricht: Der native Token $INIT wurde nicht zusätzlich geprägt. Nach Bekanntwerden der Nachricht fiel INIT zunächst um 14 Prozent, erholte sich dann aber wieder. Solange die Chain einen Tag lang nicht neu startet, bleiben auch die darauf befindlichen Vermögenswerte einen Tag lang unbeweglich – behandelt Geld in einer Cross-Chain-Bridge niemals so, als wäre es euer eigenes. #Initia #Sicherheitsvorfall