Initia arbeitet daran, eine kritische Sicherheitslücke zu schließen, nachdem ein Angreifer die MoveVM-Implementierung ausgenutzt hatte, um ungedeckte Vermögenswerte zu erstellen und rund 2,7 Millionen US-Dollar aus dem Netzwerk abzuziehen.
Die modulare Blockchain stellte am 23. Oktober sowohl ihre Layer 1 als auch die zugehörigen Rollups ein, nachdem sie den Sicherheitsvorfall entdeckt hatte. Initia erklärte später, der Angreifer habe einen Fehler im Skript-Caching-Mechanismus der MoveVM ausgenutzt. Dadurch konnte schädlicher Code Sicherheitsprüfungen umgehen und den von der virtuellen Maschine wahrgenommenen Zustand manipulieren.
Laut dem Projekt waren von dem Vorfall gewrappte und über Bridges transferierte Vermögenswerte betroffen, nicht jedoch Initias nativer INIT-Token.
Initia stoppt nach Sicherheitsvorfall Layer 1 und Rollups
Initia stoppte seine Layer-1- und Rollup-Netzwerke am 23. Oktober um 15:41 UTC, während Entwickler, Validatoren, Börsen und Sicherheitsspezialisten den Vorfall untersuchten.
Ersten Berichten des Blockchain-Forschers Spreek zufolge hatte ein Angreifer einen Weg gefunden, unbefugt Vermögenswerte zu prägen, und bereits mehr als 2,6 Millionen US-Dollar aus dem Ökosystem transferiert.
Initia lieferte anschließend weitere Einzelheiten und bestätigte, dass vor dem Stopp des Netzwerks Vermögenswerte im Wert von rund 2,7 Millionen US-Dollar über Bridges transferiert worden waren.
Durch die Entscheidung, sowohl das Basisnetzwerk als auch seine Rollups anzuhalten, wurde eine weitere Ausnutzung verhindert, während die Entwickler die Schwachstelle untersuchten.
Anders als bei einem Exploit, der auf eine einzelne dezentrale Anwendung beschränkt ist, betraf das Problem die Infrastruktur auf Ebene der virtuellen Maschine. Dadurch war der potenzielle Schaden deutlich größer.
Ein Fehler beim Caching von MoveVM-Skripten war die Ursache
Initias Untersuchung ergab, dass sich die Schwachstelle in der MoveVM-Implementierung auf dem Cosmos SDK befand.
Laut dem Vorfallsbericht des Projekts nutzte der Angreifer einen Fehler beim Caching von MoveVM-Skripten aus. Dadurch konnte bösartiger Code Prüfungen umgehen, die unerlaubte Zustandsänderungen hätten verhindern sollen.
Anschließend konnte der Angreifer den MoveVM-Zustand fälschen und sich Vermögenswerte gutschreiben, die nicht ordnungsgemäß gedeckt waren.
Das unterscheidet sich deutlich davon, einfach zusätzliche native INIT-Token zu prägen.
Initia erklärte, dass der Exploit das Angebot an INIT nicht erhöht und es dem Angreifer nicht ermöglicht habe, native INIT-Token zu prägen.
Stattdessen führte der manipulierte Zustand dazu, dass der Angreifer ungedeckte Repräsentationen von Vermögenswerten wie WETH, iUSD-bezogenen Vermögenswerten und USDC erhielt.
Der Vorfall legte somit eine Schwachstelle darin offen, wie die Ausführungsumgebung den Zustand verarbeitete, und nicht in der Geldpolitik von INIT selbst.
Angreifer transferiert Vermögenswerte im Wert von rund 2,7 Millionen US-Dollar über Bridges ab
Bevor die Validatoren das Netzwerk anhielten, konnte der Angreifer Vermögenswerte im Wert von rund 2,7 Millionen US-Dollar aus Initia abziehen.
Initia zufolge umfassten die abfließenden Mittel rund 105 WETH, etwa 1,4 Millionen AUSD0 und ungefähr 1,08 Millionen USDC. Die Vermögenswerte wurden über Infrastrukturen wie LayerZero, Noble und Circles Cross-Chain Transfer Protocol bewegt.
Anschließend wurden die Mittel in rund 1.135,52 ETH umgewandelt und an eine vom Projekt identifizierte Ethereum-Adresse transferiert.
Der Einsatz von Cross-Chain-Infrastruktur verdeutlicht eine der Herausforderungen, vor denen Blockchain-Sicherheitsteams nach einem Exploit stehen.
Sobald unrechtmäßig erzeugte Vermögenswerte auf ein anderes Netzwerk übertragen und gegen liquide Vermögenswerte wie ETH getauscht werden können, wird ihre Eindämmung deutlich schwieriger.
Das Anhalten der kompromittierten Chain kann zwar weitere lokale Transaktionen verhindern, aber Vermögenswerte, die bereits eine andere Blockchain erreicht haben, nicht automatisch zurückholen.
Das Angebot an nativen INIT-Token war nicht betroffen
Eine der wichtigsten Klarstellungen von Initia nach dem Angriff war, dass der native INIT-Token selbst nicht für die vom Angreifer verwendete Prägemethode anfällig war.
In frühen Beschreibungen des Vorfalls war allgemein von unbefugter Token-Prägung die Rede. Das führte zu Befürchtungen, der Exploit könnte das Angebot an INIT beeinträchtigt haben.
Später stellte das Projekt klar, dass dies nicht der Fall war.
Die Schwachstelle ermöglichte es dem Angreifer, den MoveVM-Zustand so zu manipulieren, dass ungedeckte Versionen anderer Vermögenswerte gutgeschrieben wurden, ohne die entsprechenden legitimen Token-Angebote zu verändern. Im Rahmen des Angriffs wurden keine nativen INIT-Token geprägt.
Diese Unterscheidung ist wichtig, denn ein Exploit, der das Angebot an nativen Token einer Blockchain beliebig erhöhen kann, könnte deutlich weitreichendere wirtschaftliche Folgen haben.
Der Verlust von rund 2,7 Millionen US-Dollar ist nach wie vor erheblich. Den bisher veröffentlichten Informationen zufolge wurde der zugrunde liegende Ausgabeprozess von INIT durch den Vorfall jedoch nicht beeinträchtigt.
Initia bereitet Sicherheitspatch vor
Initia hat inzwischen eine Fehlerbehebung für die Schwachstelle ausgearbeitet.
Das Projekt teilte mit, dass der Patch von Sicherheitspartnern geprüft wird, bevor Layer 1 und Rollups wieder gestartet werden.
Anstatt das Netzwerk nach der Ermittlung der Ursache sofort wieder online zu bringen, hält Initia den Betrieb eingestellt, während die Fehlerbehebung einer Sicherheitsprüfung unterzogen wird. Das Team erklärte, nach Abschluss dieser Prüfungen einen konkreten Neustartplan vorzulegen.
Außerdem arbeitet das Team mit Sicherheitspartnern an der Wiederbeschaffung der Vermögenswerte, die während des Exploits verschoben wurden.
Ein vollständiger Bericht zur Aufarbeitung des Vorfalls wird nach Abschluss der Untersuchungs- und Behebungsarbeiten erwartet.
Warum Fehler in virtuellen Maschinen besonders schwerwiegend sind
Bei Smart-Contract-Exploits liegt meist ein Fehler in einer einzelnen Anwendung vor.
Eine Schwachstelle in der Ausführungsumgebung einer Blockchain birgt ein anderes Risiko.
Virtuelle Maschinen führen den Code aus, den Anwendungen auf einer Blockchain verwenden. Lassen sich Annahmen innerhalb dieser Umgebung umgehen, könnten mehrere Anwendungen oder Vermögenswerte dieselbe Schwachstelle erben.
Im Fall von Initia deuten vorläufige Erkenntnisse darauf hin, dass durch das Caching von Skripten speziell konstruierter Code die vorgesehenen Sicherheitsprüfungen umgehen konnte.
So wurde ein Implementierungsdetail der Ausführungsschicht zu einem Mechanismus, der wirtschaftlich wertvolle, ungedeckte Vermögenswerte erzeugen konnte.
Der Vorfall zeigt, warum Sicherheitsaudits für Blockchains nicht bei Smart Contracts auf Anwendungsebene haltmachen dürfen.
Virtuelle Maschinen, Bridges, Cross-Chain-Messaging-Systeme, Caching-Mechanismen und die Logik für Zustandsübergänge gehören alle zur Sicherheitsgrenze.
Cross-Chain-Infrastruktur kann die Auswirkungen von Exploits verstärken
Der Angriff verdeutlicht auch die Rolle, die Bridges bei Sicherheitsvorfällen spielen können.
Der Angreifer erzeugte nicht einfach ungedeckte Vermögenswerte und ließ sie in Initia liegen.
Diese Vermögenswerte wurden rasch über Cross-Chain-Systeme transferiert und in Vermögenswerte auf Ethereum umgewandelt, bevor das Netzwerk gestoppt werden konnte.
Diese Abfolge verkürzt die Zeit, die Validatoren und Protokollentwicklern für eine Reaktion bleibt.
Das bedeutet auch, dass die Sicherheitsüberwachung zunehmend mehrere Netzwerke gleichzeitig abdecken muss.
Eine auf einer Blockchain beginnende Anomalie kann sich innerhalb weniger Minuten zu einem Problem für Ethereum, Solana oder einen Stablecoin-Emittenten entwickeln, wenn die Vermögenswerte über eine vernetzte Bridge-Infrastruktur bewegt werden können.
Der Initia-Vorfall verschärft die Blockchain-Sicherheitsrisiken des Jahres 2026
Der Initia-Exploit erinnert erneut daran, dass zunehmend vernetzte Blockchain-Architekturen neben ihren Vorteilen auch neue Sicherheitsannahmen mit sich bringen.
Rollups, Bridges und modulare Ausführungsumgebungen ermöglichen es Anwendungen, Vermögenswerte und Daten effizient zwischen Netzwerken zu bewegen. Jede zusätzliche Schicht bringt jedoch Code und Infrastruktur mit sich, die zuverlässig funktionieren müssen.
Initias Reaktion begrenzte den Exploit, indem das Netzwerk gestoppt wurde. Das Projekt gibt an, dass die Schwachstelle inzwischen identifiziert wurde und ein Patch geprüft wird.
Die nächsten wichtigen Meilensteine sind der Abschluss der Sicherheitsprüfung, die Wiederherstellung der Deckung der betroffenen Vermögenswerte und der geordnete Neustart von Initias Layer 1 und Rollups.
Bis dahin bleibt das Netzwerk ein aufschlussreiches Beispiel dafür, wie ein Fehler auf einer niedrigen Ausführungsebene rasch zu einem Cross-Chain-Sicherheitsvorfall mit Schäden in Millionenhöhe werden kann.
Haftungsausschluss: Dieser Artikel dient ausschließlich Informationszwecken. Er ist weder als Rechts-, Steuer-, Anlage-, Finanz- oder sonstige Beratung gedacht noch darf er als solche verwendet werden.