A Initia, uma blockchain de camada 1 criada para dar suporte a rollups interconectados, interrompeu suas operações após pesquisadores relatarem uma exploração que, supostamente, permitiu que um invasor emitisse tokens não autorizados e os convertesse em criptoativos no valor de mais de US$ 2,6 milhões.
A rede foi interrompida às 15h41 UTC de sexta-feira, segundo um anúncio da Initia no X. A equipe afirmou que está coordenando ações com pesquisadores de segurança, validadores e corretoras para avaliar a extensão total do incidente.
Principais conclusões
A Initia pausou sua camada 1 e seus rollups às 15h41 UTC após relatos de uma exploração que permitia a emissão não autorizada de tokens.
O pesquisador de segurança Spreek foi o primeiro a sinalizar o problema, alegando que tokens emitidos foram convertidos em cerca de US$ 2,6 milhões em outros ativos.
Mais tarde, a D2 Finance descreveu o mecanismo: a emissão de 2 milhões de tokens AUSD sem lastro suficiente, seguida de saques entre redes.
Segundo a D2 Finance, os valores roubados parecem ter sido consolidados em uma carteira Ethereum.
A Initia não confirmou publicamente o total das perdas nem a causa exata do problema, deixando incertos o cronograma e o impacto para os usuários.
Como o suposto ataque ocorreu
O primeiro alerta público veio do pesquisador de segurança em blockchain Spreek, que informou que um invasor emitiu tokens sem autorização e depois converteu aproximadamente US$ 2,6 milhões em outros ativos, observando que mais fundos ainda estavam em movimento.
Em seguida, a plataforma DeFi D2 Finance divulgou mais detalhes, afirmando que o ataque envolveu uma vulnerabilidade que permitia a criação de tokens sem lastro — especificamente, a emissão de 2 milhões de AUSD sem lastro suficiente. Segundo a D2 Finance, o invasor usou transferências entre redes para sacar cerca de 1,4 milhão de AUSD, 105 Ether (ETH) e 1,08 milhão de USDC para a rede Ethereum.
Onde os fundos parecem ter ido parar
A D2 Finance também afirmou que os ativos roubados foram consolidados em uma carteira Ethereum que continha aproximadamente 1.135,5 ETH, avaliados pela empresa em US$ 2,73 milhões. A empresa atribuiu o problema a uma vulnerabilidade em uma função Move que supostamente permitiu ao invasor criar tokens sem lastro e, em seguida, trocá-los por ativos na Ethereum.
Embora esses números se baseiem na análise da D2 Finance e a Initia não tenha publicado uma estimativa oficial das perdas de forma independente, eles dão uma ideia concreta do provável percurso do ataque: emitir tokens, transferi-los entre redes e, depois, consolidar ativos líquidos na Ethereum.
Interrupção da rede levanta dúvidas para aplicativos dependentes de rollups
A resposta declarada pela Initia foi imediata: interromper suas operações de camada 1 e de rollups após o incidente de segurança. Essa decisão é importante porque a Initia foi projetada para operar uma rede de rollups interconectados, frequentemente chamados de “Minitias”, o que significa que muitos fluxos de aplicativos podem depender da disponibilidade e da segurança da rede subjacente.
Até a interrupção, a Initia não havia confirmado publicamente as perdas estimadas nem a causa precisa do ataque, e ainda não se sabe quando as operações da rede serão retomadas. O incidente também destaca como vulnerabilidades na emissão de tokens podem evoluir rapidamente quando permitem a conversão imediata em outros ativos líquidos — especialmente quando há pontes entre redes ou mecanismos de saque envolvidos.
Reação do mercado e o que acompanhar a seguir
Nas horas seguintes ao incidente, o token nativo da Initia, INIT, caiu brevemente para cerca de US$ 0,115 antes de se recuperar e superar US$ 0,15, segundo dados da CoinGecko. No momento da redação, o token era negociado perto de US$ 0,1496, uma alta de cerca de 14% nas 24 horas anteriores, embora as oscilações de preço durante incidentes de segurança possam refletir uma combinação de posicionamento no mercado e expectativas em rápida mudança, e não detalhes confirmados sobre a recuperação.
Como a Initia ainda não confirmou oficialmente os principais aspectos técnicos, traders e usuários provavelmente estarão atentos às próximas atualizações: se a equipe identificará e corrigirá a vulnerabilidade específica na função Move, o valor total dos ativos afetados (incluindo quaisquer fundos ainda em movimento, conforme relatado inicialmente por Spreek) e como validadores e exchanges planejam coordenar medidas de controle de risco durante a interrupção. Até que a Initia publique suas próprias conclusões, grande parte da avaliação do impacto continuará baseada nas análises externas já divulgadas.
Este artigo foi publicado originalmente com o título Initia Pauses L1 and Rollups After Reported $2.6M Exploit no Crypto Breaking News — sua fonte confiável de notícias sobre criptomoedas, Bitcoin e atualizações sobre blockchain.