A exploração da Initia afetou um produto de terceiros que usa a stablecoin AUSD da Agora na Ethereum, e não a emissão de novos AUSD na Initia, afirmou a Agora em 23 de outubro de 2026. Registros da Ethereum mostram que 1,4 milhão de AUSD já existentes foram transferidos para o endereço de um invasor, enquanto a emissora contestou as alegações de que seus tokens haviam sido cunhados na Initia.
Principais conclusões
A Agora afirma que seu contrato de AUSD não existe na Initia.
O invasor trocou 1,4 milhão de AUSD por aproximadamente 581,56 ETH.
A Initia interrompeu sua blockchain base e seus rollups durante a investigação.
Agora contesta a emissão de stablecoin AUSD no exploit da Initia
A Agora afirmou que o produto afetado não era operado por ela. Sua resposta contestou a descrição da D2 Finance de uma transação na Initia como a emissão de “2.000.000 AUSD do nada” antes de um pagamento por um adaptador da Ethereum.
“O contrato inteligente da AUSD não está implantado na Initia e nenhuma AUSD foi emitida na Initia”, escreveu a Agora no X.
O pesquisador de segurança Spreek estimou separadamente que um invasor havia sacado aproximadamente US$ 2,6 milhões, enquanto fundos adicionais ainda estavam sendo movimentados no momento da publicação.
Registros da Ethereum mostram tokens existentes saindo de um adaptador
Às 11h01 ET, uma transação na Ethereum mostrou 1,4 milhão de AUSD transferidos do endereço do adaptador 0x38b8…C844 para 0xDD92…edFA, uma movimentação que a D2 Finance destacou em sua análise do ataque.
A transação incluiu um evento de ponte OFTReceived e movimentou tokens que já existiam; não foi uma emissão de novas AUSD na Ethereum. Aproximadamente 576.141 AUSD permaneciam no adaptador quando ele foi verificado.
O destinatário trocou as AUSD roubadas por cerca de 581,56 ETH. De acordo com os registros da Ethereum, uma transferência subsequente de 1.135,5 ETH também estava relacionada ao incidente.
Como a AUSD chega à Initia por meio da LayerZero
Como a Initia explicou anteriormente, sua iUSD nativa encapsula AUSD0, que representa AUSD transferidas da Ethereum por meio da LayerZero — uma configuração que diferencia a stablecoin da Agora de suas outras representações na Initia.
De acordo com a documentação da LayerZero, adaptadores OFT padrão apenas mantêm tokens existentes sob custódia e os encaminham aos destinatários, sem alterar o contrato do token original. No Etherscan, a implementação do adaptador remetente aparece como AUSDOFTAdapterUpgradeable.
Initia interrompe operações enquanto Agora promete congelamentos
A Initia interrompeu sua Layer 1 e seus rollups às 15:41:30 UTC de 23 de outubro, o equivalente a 11:41:30 ET. A empresa afirmou que equipes de segurança, validadores e corretoras estavam ajudando a investigar a dimensão do incidente.
A Agora prometeu congelar AUSD em endereços relacionados ao hacker nas redes em que seus contratos operam. O destinatário já havia concluído a troca de AUSD por ETH antes dessa promessa.
Artigo produzido com o auxílio de inteligência artificial e revisado pela equipe editorial.