Initia временно приостановила работу своей блокчейн-инфраструктуры после сообщения об уязвимости в системе безопасности, которая позволила злоумышленнику создавать токены без достаточного обеспечения и переводить криптоактивы на миллионы долларов в Ethereum. Инцидент вновь вызвал обеспокоенность по поводу безопасности смарт-контрактов, межсетевых переводов и рисков, связанных с выпуском необеспеченных токенов.

Реакция сети последовала за тем, как исследователи блокчейна обнаружили подозрительную активность с активами на миллионы долларов. Initia пока не подтвердила точный размер убытков, однако предварительные сообщения указывают на то, что злоумышленник перевёл средства между сетями, а затем консолидировал их в кошельке Ethereum.

Initia нажимает на аварийный тормоз

Initia сообщила о приостановке своего блокчейна первого уровня и связанных с ним роллапов примерно в 15:41 UTC в пятницу, 23 октября, после инцидента безопасности. Команда заявила, что координирует расследование произошедшего и оценку возможного ущерба с исследователями безопасности, валидаторами и криптовалютными биржами.

Решение остановить работу сети указывает на то, что команда сочла инцидент достаточно серьёзным и требующим немедленных мер по сдерживанию угрозы. Временное отключение может помочь предотвратить новые подозрительные транзакции, пока разработчики изучают уязвимость, но оно также может прервать законную деятельность пользователей и приложений.

Блокчейн-исследователь Spreek был одним из первых, кто поднял тревогу: он сообщил, что злоумышленник без разрешения создал токены и конвертировал активы примерно на 2,6 млн долларов. Исследователь также указал, что на момент обнаружения инцидента могли продолжать перемещаться дополнительные средства.

Как злоумышленник, предположительно, перевёл миллионы в криптовалюте

Позднее DeFi-платформа D2 Finance предоставила дополнительные сведения о предполагаемом эксплойте. Согласно её данным, злоумышленник воспользовался уязвимостью, позволявшей создавать около 2 млн токенов AUSD без достаточного обеспечения.

По сообщениям, злоумышленник использовал межсетевые переводы, чтобы перевести из Initia в Ethereum около 1,4 млн AUSD, 105 Ether (ETH) и 1,08 млн USDC. Благодаря этим переводам активы покинули затронутую экосистему и оказались в отдельной блокчейн-среде.

По словам D2 Finance, впоследствии средства были объединены на кошельке Ethereum, где находилось около 1 135,5 ETH стоимостью примерно 2,73 млн долларов на момент публикации их сообщения.

Платформа связала инцидент с уязвимостью в функции на базе Move. Согласно её предварительной оценке, ошибка могла позволить злоумышленнику создавать токены без необходимого обеспечения и обменивать их на активы, имеющие рыночную стоимость в Ethereum.

Однако эти сведения приводятся внешними расследователями и не были полностью подтверждены Initia. Окончательная оценка потерь может измениться по мере продвижения расследования.

Почему несанкционированный выпуск токенов представляет серьёзную угрозу безопасности

Выпуск токенов — обычная функция блокчейна, если она осуществляется в соответствии с правилами протокола. Проблема возникает, когда злоумышленник находит способ создавать активы, не выполняя необходимые условия, например требования к обеспечению или проверке полномочий.

Если торговые пулы, мосты или другие протоколы принимают вновь созданные токены как легитимные активы, злоумышленник может обменять их на устоявшиеся криптовалюты. Так уязвимость программного обеспечения может привести к прямым финансовым потерям.

Межсетевые инфраструктуры добавляют ещё один уровень сложности. Перемещение активов между блокчейн-сетями зависит от систем, которые должны корректно проверять транзакции и сохранять предусмотренное соответствие между токенами в разных сетях. Слабое место в логике работы базового токена может создать возможности для эксплуатации этих систем злоумышленниками.

Предыдущие инциденты в DeFi показали, насколько быстро ошибка в логике смарт-контракта может привести к значительным потерям. Например, в результате взлома моста Wormhole в 2022 году без необходимого обеспечения было создано около 120 000 обёрнутых ETH; на тот момент потери оценивались примерно в 320 млн долларов. Технические детали отличаются от сообщений об инциденте с Initia, но оба случая показывают финансовые последствия ошибок при проверке активов.

Токен INIT реагирует на инцидент безопасности

Сообщения об эксплойте также оказали давление на нативный токен Initia — INIT. Согласно данным CoinGecko, приведённым в исходном сообщении, цена токена ненадолго опустилась примерно до 0,115 доллара, а затем восстановилась выше 0,15 доллара.

На момент публикации INIT торговался примерно по 0,1496 доллара, подорожав приблизительно на 14% за предыдущие 24 часа. Это восстановление говорит о высокой волатильности рыночной цены, а не о её устойчивом изменении в ответ на инцидент.

Краткосрочный отскок цены не обязательно означает, что доверие к проекту восстановилось. Криптоактивы могут быстро дорожать в периоды низкой ликвидности, и одни лишь колебания цены не позволяют судить о том, улучшились ли безопасность протокола или его финансовое положение.

Вероятно, инвесторы будут пристальнее следить за техническими выводами команды, подтверждёнными оценками потерь и информацией о сроках возобновления штатной работы.

Что пока неизвестно об эксплойте Initia?

Остаются без ответа несколько важных вопросов. Initia публично не подтвердила предполагаемый размер финансового ущерба и не подтвердила конкретную уязвимость, о которой сообщили внешние исследователи. Также неясно, сколько пользователей, приложений и активов затронул инцидент.

Сроки восстановления — ещё один важный фактор неопределённости. Чтобы восстановить работу блокчейна после предполагаемого эксплойта, недостаточно просто перезапустить сеть. Команде может потребоваться выявить и устранить уязвимость, проверить целостность затронутых контрактов, скоординировать действия с валидаторами и определить, нужны ли дополнительные меры защиты.

Подтверждённых сроков возобновления штатной работы блокчейна первого уровня и роллапов также нет. Пока Initia не опубликует более подробный отчёт об инциденте, пользователям не следует считать, что угроза полностью устранена.

Личный анализ: восстановление зависит не только от цены INIT

На мой взгляд, важнее всего не краткосрочная динамика цены INIT, а то, сможет ли Initia точно установить, как работала уязвимость, доказать, что эксплойт удалось остановить, и объяснить, какие изменения предотвратят повторение инцидента.

Предполагаемая возможность создавать необеспеченные токены вызывает особое беспокойство, поскольку она может подорвать предположения, на которых основываются другие приложения, принимая актив. Если такие токены можно обменять на ETH или USDC, последствия могут затронуть не только блокчейн, в котором изначально возникла уязвимость.

Я бы сохранял осторожность до публикации командой проверяемых результатов расследования. Быстрое восстановление цены токена может привлечь спекулятивных трейдеров, но для устойчивого доверия обычно нужны доказательства успешного устранения уязвимости, прозрачная оценка потерь и убедительный план поддержки затронутых пользователей.

Следующим важным сигналом станет официальное сообщение Initia по итогам расследования. Если проект сможет объяснить первопричину и доказать, что соответствующие системы защищены, это может ограничить долгосрочный ущерб его репутации. Если же важные вопросы останутся без ответа, неопределённость может и дальше подрывать доверие пользователей и негативно влиять на настроения рынка.

Заключение

Решение Initia остановить свою сеть первого уровня и роллапы подчёркивает сложный выбор, перед которым оказываются блокчейн-команды во время кризиса безопасности: остановка работы может нарушить привычную деятельность пользователей, но продолжение работы потенциально уязвимых систем может увеличить потери.

Сообщения об инциденте с ущербом более чем на 2,6 млн долларов всё ещё расследуются, а имеющиеся цифры следует считать предварительными, а не окончательным подтверждённым подсчётом. Пока основное внимание уделяется выявлению технической причины сбоя, сдерживанию ущерба и оценке более широких последствий для экосистемы Initia.

Отказ от ответственности: эта статья содержит новости и анализ рынка исключительно в информационных целях. Она не является инвестиционной рекомендацией. Криптоактивы волатильны, а инциденты безопасности могут быстро менять рыночную ситуацию.

Главное

• После сообщения о взломе 23 октября Initia приостановила работу своего блокчейна первого уровня и роллапов.

• По сообщениям из внешних источников, злоумышленник создал около 2 млн необеспеченных токенов AUSD и перевёл активы в Ethereum.

• По оценке D2 Finance, на объединённом кошельке злоумышленника в Ethereum находилось около 1 135,5 ETH стоимостью примерно 2,73 млн долларов на момент публикации их сообщения.

• Initia публично не подтвердила окончательный размер потерь или точную техническую причину инцидента.

• Восстановление цены INIT само по себе не доказывает, что уязвимость устранена или доверие пользователей вернулось.