🚨 Uma blockchain inteira foi colocada em pausa em plena luz do dia. A Initia parou tudo em 23 de outubro, depois que um hacker criou tokens «do nada»… e os trocou por dinheiro de verdade.
📌 Os fatos (Initia, The Block, D2 Finance)
• 23 de out., 14:59 UTC: um bug no «cache de scripts» do MoveVM (o mecanismo que executa os programas da Initia) permite contornar as verificações de segurança
• O hacker credita a si mesmo tokens sem reservas por trás: WETH, iUSD, USDC
• Antes de a blockchain parar, ele retira cerca de US$ 2,7 milhões por meio de pontes: ~105 WETH, ~1,4 M AUSD0 (LayerZero) e ~1,08 M USDC (Noble/CCTP)
• Tudo é convertido em 1 135,52 $ETH, depositados em um único endereço Ethereum
• O token nativo INIT não foi criado a mais; sua oferta total não muda
• A L1 e os rollups continuam parados: correção + auditoria previstas «dentro de alguns dias», sem data para a retomada
🔍 O mecanismo, de forma simples
Uma ponte é como um cofre: você deposita 1 $USDC de um lado e recebe uma cópia do outro. Se alguém fabricar cópias falsas e levá-las ao cofre, são os depósitos verdadeiros dos outros que saem de lá. É por isso que as perdas recaem sobretudo sobre quem tinha fundos nesses cofres de ponte.
👤 Ibrahima (personagem fictício), estudante em Niamey, guarda suas economias em stablecoins numa pequena blockchain «porque as taxas são baixas». Esse tipo de incidente o lembra de que o risco não está apenas no preço: também está no código e na ponte.
⚠️ 3 cuidados
1. Não faça transferências por pontes de/para a Initia antes da confirmação oficial da correção
2. Desconfie de links falsos de «reembolso» que circulam após cada hack
3. Não deixe todas as suas economias numa versão «conectada por ponte» de um token
💬 Você usa pontes entre blockchains? 🟢 frequentemente / 🟡 às vezes / 🔴 nunca 👇
Isto não é aconselhamento financeiro. DYOR.
Fontes: anúncio oficial da Initia, The Block (23/10/2026), D2 Finance via 0xCERT.
#CryptoNews #Sécurité #Afrique
📌 Os fatos (Initia, The Block, D2 Finance)
• 23 de out., 14:59 UTC: um bug no «cache de scripts» do MoveVM (o mecanismo que executa os programas da Initia) permite contornar as verificações de segurança
• O hacker credita a si mesmo tokens sem reservas por trás: WETH, iUSD, USDC
• Antes de a blockchain parar, ele retira cerca de US$ 2,7 milhões por meio de pontes: ~105 WETH, ~1,4 M AUSD0 (LayerZero) e ~1,08 M USDC (Noble/CCTP)
• Tudo é convertido em 1 135,52 $ETH, depositados em um único endereço Ethereum
• O token nativo INIT não foi criado a mais; sua oferta total não muda
• A L1 e os rollups continuam parados: correção + auditoria previstas «dentro de alguns dias», sem data para a retomada
🔍 O mecanismo, de forma simples
Uma ponte é como um cofre: você deposita 1 $USDC de um lado e recebe uma cópia do outro. Se alguém fabricar cópias falsas e levá-las ao cofre, são os depósitos verdadeiros dos outros que saem de lá. É por isso que as perdas recaem sobretudo sobre quem tinha fundos nesses cofres de ponte.
👤 Ibrahima (personagem fictício), estudante em Niamey, guarda suas economias em stablecoins numa pequena blockchain «porque as taxas são baixas». Esse tipo de incidente o lembra de que o risco não está apenas no preço: também está no código e na ponte.
⚠️ 3 cuidados
1. Não faça transferências por pontes de/para a Initia antes da confirmação oficial da correção
2. Desconfie de links falsos de «reembolso» que circulam após cada hack
3. Não deixe todas as suas economias numa versão «conectada por ponte» de um token
💬 Você usa pontes entre blockchains? 🟢 frequentemente / 🟡 às vezes / 🔴 nunca 👇
Isto não é aconselhamento financeiro. DYOR.
Fontes: anúncio oficial da Initia, The Block (23/10/2026), D2 Finance via 0xCERT.
#CryptoNews #Sécurité #Afrique