Как заявила Agora 23 октября 2026 года, эксплойт в Initia затронул продукт третьей стороны, использующий стейблкоин AUSD от Agora в Ethereum, а не выпуск новых AUSD в Initia. Данные Ethereum показывают, что 1,4 миллиона уже существовавших AUSD были переведены на адрес злоумышленника, тогда как эмитент опроверг утверждения о том, что его токены были выпущены в Initia.
Ключевые выводы
Agora заявила, что её контракт AUSD не существует в сети Initia.
Злоумышленник обменял 1,4 миллиона AUSD примерно на 581,56 ETH.
На время расследования Initia остановила свой основной блокчейн и роллапы.
Agora оспаривает выпуск стейблкоина AUSD в ходе эксплойта Initia
Agora заявила, что пострадавший продукт не обслуживался Agora. В своем ответе компания оспорила описание D2 Finance, согласно которому транзакция на стороне Initia привела к выпуску «2 000 000 AUSD из ничего» перед выплатой через адаптер Ethereum.
«Смарт-контракт AUSD не развернут в Initia, и на Initia не выпускалось ни одного AUSD», — написала Agora в X.
Исследователь в области безопасности Spreek отдельно оценил сумму, выведенную злоумышленником, примерно в 2,6 млн долларов; на момент публикации дополнительные средства всё ещё перемещались.
Данные Ethereum показывают перевод существующих токенов из адаптера
В 11:01 по восточному времени транзакция в Ethereum показала перевод 1,4 млн AUSD с адреса адаптера 0x38b8…C844 на адрес 0xDD92…edFA. Этот перевод D2 Finance отметила в своем разборе атаки.
Транзакция включала событие мостового перевода OFTReceived и перемещала уже существовавшие токены; это не был выпуск новых AUSD в Ethereum. При проверке в адаптере оставалось около 576 141 AUSD.
Получатель обменял украденные AUSD примерно на 581,56 ETH. Согласно данным Ethereum, с этим событием также был связан последующий перевод 1 135,5 ETH.
Как AUSD попадает в Initia через LayerZero
Как ранее объясняла Initia, ее нативный токен iUSD представляет собой обертку над AUSD0, который соответствует AUSD, переведенным из Ethereum через LayerZero. Благодаря этой схеме стейблкоин Agora отличается от других своих представлений в Initia.
Согласно документации LayerZero, стандартные адаптеры OFT лишь хранят существующие токены и пересылают их получателям, не изменяя исходный контракт токена. На Etherscan реализация отправляющего адаптера указана как AUSDOFTAdapterUpgradeable.
Initia приостанавливает работу, а Agora обещает заморозить средства
Initia остановила работу своего уровня 1 и роллапов 23 октября в 15:41:30 UTC, что соответствует 11:41:30 по восточному времени. Компания сообщила, что службы безопасности, валидаторы и биржи помогают расследовать масштабы инцидента.
Agora пообещала заморозить AUSD на адресах, связанных с хакером, в сетях, где работают ее контракты. К моменту этого обещания получатель уже успел обменять AUSD на ETH.
Статья подготовлена при содействии искусственного интеллекта и проверена редакцией.