A Initia está trabalhando para corrigir uma vulnerabilidade crítica depois que um invasor explorou sua implementação do MoveVM para criar ativos sem lastro e transferir cerca de US$ 2,7 milhões para fora da rede.
A blockchain modular interrompeu tanto sua Layer 1 quanto os rollups associados em 23 de outubro, após detectar o incidente de segurança. Mais tarde, a Initia afirmou que o invasor havia explorado um bug no mecanismo de cache de scripts do MoveVM, permitindo que códigos maliciosos contornassem as verificações de segurança e manipulassem o estado observado pela máquina virtual.
Segundo o projeto, o incidente afetou ativos encapsulados e transferidos por bridge, e não o token nativo INIT da Initia.
Initia suspende a L1 e os rollups após incidente de segurança
A Initia interrompeu sua rede Layer 1 e seus rollups às 15:41 UTC de 23 de outubro, enquanto desenvolvedores, validadores, exchanges e especialistas em segurança investigavam o incidente.
Relatos iniciais do pesquisador de blockchain Spreek sugeriram que um invasor havia encontrado uma maneira de emitir ativos sem autorização e já havia retirado mais de US$ 2,6 milhões do ecossistema.
Posteriormente, a Initia forneceu mais detalhes e confirmou que aproximadamente US$ 2,7 milhões haviam sido transferidos para fora da rede por pontes antes de sua interrupção.
A decisão de interromper tanto a rede principal quanto seus rollups impediu novas explorações enquanto os desenvolvedores investigavam a vulnerabilidade.
Ao contrário de uma exploração restrita a um aplicativo descentralizado específico, o problema afetou a infraestrutura no nível da máquina virtual, ampliando consideravelmente o impacto potencial.
Falha no cache de scripts da MoveVM foi a causa raiz
A investigação da Initia identificou a vulnerabilidade em sua implementação da MoveVM no Cosmos SDK.
De acordo com a atualização do projeto sobre o incidente, o invasor explorou uma falha no cache de scripts da MoveVM. O bug permitiu que um código malicioso contornasse verificações que deveriam impedir a manipulação não autorizada do estado.
Em seguida, o invasor conseguiu falsificar o estado da MoveVM e creditar a si mesmo ativos sem o lastro adequado.
Essa é uma distinção importante em relação à simples emissão de mais tokens nativos INIT.
A Initia afirmou que a exploração não aumentou a oferta de INIT e não permitiu que o invasor emitisse tokens nativos INIT.
Em vez disso, a manipulação do estado fez com que o invasor recebesse representações sem lastro de ativos como WETH, ativos relacionados ao iUSD e USDC.
Portanto, o incidente revelou uma vulnerabilidade na forma como o ambiente de execução tratava o estado, e não uma falha na própria política monetária do INIT.
Invasor transfere cerca de US$ 2,7 milhões para fora da rede
Antes de os validadores interromperem a rede, o invasor conseguiu retirar da Initia aproximadamente US$ 2,7 milhões em ativos.
A Initia afirmou que os fundos transferidos incluíam aproximadamente 105 WETH, cerca de 1,4 milhão de AUSD0 e aproximadamente 1,08 milhão de USDC. Os ativos foram movimentados por infraestruturas que incluíam LayerZero, Noble e o Cross-Chain Transfer Protocol da Circle.
Posteriormente, os fundos foram convertidos em aproximadamente 1.135,52 ETH e transferidos para um endereço da Ethereum identificado pelo projeto.
O uso de infraestrutura entre blockchains ilustra um dos desafios enfrentados pelas equipes de segurança após uma exploração.
Quando ativos criados indevidamente podem ser transferidos para outra rede e trocados por ativos líquidos, como ETH, fica consideravelmente mais difícil conter o incidente.
Interromper a blockchain comprometida pode impedir novas transações nessa rede, mas não reverte automaticamente os ativos que já chegaram a outra blockchain.
A oferta de INIT nativo não foi afetada
Um dos principais esclarecimentos da Initia após o ataque foi que o próprio token nativo INIT não era vulnerável ao método de emissão usado pelo invasor.
As primeiras descrições do incidente mencionavam, de forma ampla, a emissão não autorizada de tokens, gerando preocupações de que a exploração pudesse ter comprometido a oferta de INIT.
Mais tarde, o projeto afirmou que não foi isso que aconteceu.
A vulnerabilidade permitiu que o invasor manipulasse o estado da MoveVM de modo a receber créditos em versões sem lastro de outros ativos, sem alterar a oferta dos tokens legítimos correspondentes. O INIT nativo não foi emitido como parte do ataque.
Essa distinção é importante porque uma exploração capaz de aumentar arbitrariamente a oferta do token nativo de uma blockchain poderia gerar consequências econômicas muito mais amplas.
A perda de aproximadamente US$ 2,7 milhões continua sendo significativa, mas, com base nas informações divulgadas até o momento, o incidente não comprometeu o mecanismo subjacente de emissão do INIT.
Initia prepara patch de segurança
Desde então, a Initia elaborou uma correção para a vulnerabilidade.
O projeto informou que o patch está sendo analisado por parceiros de segurança antes que a Layer 1 e os rollups sejam reiniciados.
Em vez de reativar imediatamente a rede após identificar a causa raiz, a Initia mantém as operações suspensas enquanto a correção passa por uma auditoria de segurança. A equipe afirmou que fornecerá um plano concreto de reinício assim que essas auditorias forem concluídas.
O projeto também está trabalhando com parceiros de segurança nos esforços de recuperação dos ativos movimentados durante a exploração da vulnerabilidade.
Espera-se que uma análise completa do incidente seja divulgada após a conclusão da investigação e do trabalho de correção.
Por que falhas em máquinas virtuais são particularmente graves
As explorações de contratos inteligentes geralmente envolvem um erro em um aplicativo específico.
Uma vulnerabilidade no ambiente de execução de uma blockchain representa um risco diferente.
As máquinas virtuais são responsáveis por executar o código usado pelos aplicativos em uma blockchain. Se for possível contornar as premissas desse ambiente, vários aplicativos ou ativos podem acabar herdando a mesma vulnerabilidade.
No caso da Initia, as descobertas preliminares indicam que o cache de scripts permitiu que um código especialmente elaborado contornasse as verificações de segurança previstas.
Isso transformou um detalhe de implementação na camada de execução em um mecanismo capaz de gerar ativos sem lastro e com valor econômico.
O incidente demonstra por que as auditorias de segurança em blockchain não podem se limitar aos contratos inteligentes no nível dos aplicativos.
Máquinas virtuais, pontes, sistemas de mensagens entre blockchains, mecanismos de cache e lógica de transição de estado fazem parte do perímetro de segurança.
A infraestrutura entre blockchains pode ampliar o impacto das explorações
O ataque também destaca o papel que as pontes podem desempenhar durante incidentes de segurança.
O invasor não se limitou a criar ativos sem lastro e deixá-los na Initia.
Esses ativos foram rapidamente transferidos por sistemas entre blockchains e convertidos em ativos na Ethereum antes que a rede pudesse ser interrompida.
Essa sequência reduz o tempo disponível para que validadores e desenvolvedores do protocolo respondam.
Isso também significa que o monitoramento de segurança precisa cada vez mais operar simultaneamente em várias redes.
Uma anomalia que começa em uma blockchain pode se tornar um problema para a Ethereum, a Solana ou um emissor de stablecoin minutos depois, se os ativos puderem circular por uma infraestrutura de pontes interconectadas.
Incidente da Initia se soma aos riscos de segurança em blockchain de 2026
A exploração da Initia é mais um lembrete de que arquiteturas de blockchain cada vez mais interconectadas criam novas premissas de segurança, além dos benefícios que oferecem.
Rollups, pontes e ambientes modulares de execução permitem que aplicativos movimentem ativos e dados com eficiência entre redes, mas cada camada adicional introduz código e infraestrutura que precisam funcionar corretamente.
A resposta da Initia limitou a exploração ao interromper a rede. O projeto afirma que a vulnerabilidade já foi identificada e que um patch está passando por auditoria.
Os próximos marcos importantes serão a conclusão da análise de segurança, a restauração do lastro dos ativos afetados e o reinício ordenado da Layer 1 e dos rollups da Initia.
Até lá, a rede continua sendo um estudo de caso útil sobre como uma falha de baixo nível na execução pode rapidamente se transformar em um incidente de segurança entre blockchains que envolve milhões de dólares.
Aviso: Este artigo é fornecido apenas para fins informativos. Não é oferecido nem se destina a ser usado como aconselhamento jurídico, tributário, de investimento, financeiro ou de qualquer outra natureza.