Hoje · Seguranca
Initia suspende blockchain e rollups após exploração de US$ 2,6 milhões
Time parou a camada 1 e os rollups às 15h41 UTC de 23/10 e ainda não divulgou prejuízo confirmado; o pesquisador Spreek estimou US$ 2,6 milhões já sacados e mais fundos em trânsito.
A Initia suspendeu sua blockchain de camada 1 e seus rollups em 23 de outubro, às 15h41:30 UTC, por causa de um incidente de segurança. Na nota oficial, a equipe disse que trabalha com equipes de segurança, validadores e exchanges para apurar o impacto, sem informar o valor perdido, sem listar aplicativos afetados ou perdas por usuário e sem cronograma para o retorno da operação. A empresa pediu cautela com links, mensagens e alegações não oficiais que circulam durante a investigação.
O pesquisador Spreek, que primeiro sinalizou o caso, descreveu cunhagem de tokens sem autorização e estimou US$ 2,6 milhões já sacados pelo atacante, com mais recursos em trânsito no momento do post. A cifra é uma estimativa inicial e não um total reconciliado.
Registros na Ethereum citados pelo The Defiant mostram trocas de stablecoin seguidas da transferência de 1.135,5 ETH ligadas ao incidente. Uma análise atribuída à D2 Finance descreve a criação de 2 milhões de AUSD sem lastro e saques de 1,4 milhão de AUSD, 105 ETH e 1,08 milhão de USDC para a Ethereum. O The Defiant registrou que 1,4 milhão de AUSD saiu de um adaptador de ponte.
A Agora, emissor do AUSD, contestou a versão: disse que não tem contratos inteligentes implantados na Initia e que o incidente envolve um produto de terceiros que usa a stablecoin. A relação entre os tokens supostamente criados, as transferências pela ponte e os ativos recebidos na Ethereum segue sem confirmação técnica.
O prejuízo final e a causa da exploração dependem da investigação da Initia, que ainda não foi concluída. A startup levantou US$ 7,5 milhões em rodada semente em fevereiro de 2024, com a Delphi Ventures e a Hack VC à frente.