A blockchain Initia e seus rollups estão parados desde sexta-feira e a equipe não informou quando voltam. O cofundador Zon cita um bug na MoveVM que permitiu criar tokens e enviar cerca de US$ 2,7 milhões à Ethereum.
O ataque à Initia deixou a camada 1 e os rollups da rede fora do ar desde as 11h41 (horário de Nova York) de sexta-feira, quando a equipe citou um “incidente de segurança”. Até as 17h52 do mesmo dia, não havia data de reinício. Segundo a Unchained, quem tem ativos na rede depende da retomada.
No aviso, a Initia disse trabalhar com times de segurança, validadores e exchanges para definir o alcance total do impacto.
O que o cofundador diz sobre a falha
Zon, cofundador do projeto, apontou para o próprio software, com base em achados preliminares. Ele descreveu um bug de “Day 0” ligado à MoveVM da Initia sobre o CosmosSDK, que permitiu ao invasor criar tokens adicionais na L1. Segundo ele, a falha não afeta o token nativo INIT.
Ainda conforme Zon, o atacante criou e enviou para fora cerca de US$ 2,7 milhões em AUSD, ETH e USDC antes de a rede ser pausada. O pesquisador pseudônimo Spreek havia sinalizado o ataque às 11h27, 14 minutos antes da parada, e estimou US$ 2,6 milhões sacados.
Saíram 1,4 milhão de AUSD, 71% do que havia no adaptador, restando cerca de 576 mil.
Foram 105 ETH, 96% do adaptador de ETH nativo.
Outros 1,08 milhão de USDC chegaram como novas emissões pelo CCTP da Circle.
Como o dinheiro chegou à Ethereum
A D2 Finance, que publicou um detalhamento das transações, afirma que uma operação às 10h59 criou 2 milhões de AUSD no lado da Initia. Esses tokens sem lastro foram queimados e enviados pela LayerZero até a Ethereum, onde adaptadores OFT, contratos que guardam os ativos reais por trás das versões “ponteadas”, fizeram os pagamentos.
Nas palavras da D2, um adaptador OFT não consegue verificar se os tokens queimados tinham lastro. Segundo a empresa, US$ 2,65 milhões chegaram à Ethereum em sete minutos e 21 segundos após a emissão.
Agora diz que o AUSD está lastreado
A Agora, emissora do AUSD, declarou às 12h57 que não tem contratos inteligentes na Initia e, às 14h26, que “o AUSD não existe na Initia” e está totalmente lastreado. Pelas declarações, o token criado era uma representação via bridge. Os AUSD que saíram vieram do adaptador na Ethereum.
Rastro on-chain
Os registros mostram que o 1,4 milhão de AUSD ficou cerca de 84 segundos no endereço do atacante na Ethereum antes de ser negociado na agregadora 1inch, às 11h03. A Agora congelou o endereço às 12h31, já sem AUSD em saldo.
O mesmo endereço enviou 1.135,5 ETH, avaliados pela D2 em cerca de US$ 2,7 milhões, a uma carteira recém-usada às 11h41, minuto em que a parada entrou em vigor.
📌 Ponto em aberto
A conta oficial da Initia ainda não confirmou o valor citado por Zon nem publicou um post-mortem. O projeto afirmou que divulgará atualizações verificadas por seus canais oficiais.
Leia também: guia completo de Ethereum.
Importante: não damos recomendação de investimento
Este conteúdo tem caráter exclusivamente informativo e educacional. O KriptoHoje não é consultor de investimentos e não recomenda a compra, venda ou manutenção de qualquer ativo. Investimento em criptoativos envolve risco elevado de perda total.
Proteja suas chaves, mesmo com a rede em risco
A KriptoBR, integrante do mesmo grupo do KriptoHoje, é a maior e mais antiga revenda oficial de hardware wallets do mundo. Trezor, Ledger, SecuX, Yubico e Key-ID.
Quase 700 mil clientes atendidos em 32 países. Envio direto do Brasil, garantia no Brasil, suporte técnico em português.
Leituras relacionadas
O que é Ethereum: guia completo para iniciantes em 2026Guia completo sobre Ethereum em 2026: smart contracts, DeFi, NFTs, The Merge, Layer 2, staking, como comprar
SEC propõe isenção para captação de tokens até US$ 75 miA SEC propõe isenção regulatória para captações de tokens de até US$ 75 milhões, reacendendo o debate
Este conteúdo é de caráter informativo e não constitui recomendação de investimento. Criptomoedas são ativos voláteis; consulte um profissional antes de investir.
As notícias que movem o mercado, sem ruído
Um resumo do que realmente importou em cripto e economia, direto no seu e-mail. Sem hype e sem recomendação de investimento.