Initia interrompe L1 e rollups após exploit de mint reportado

O que aconteceu

A Initia parou sua L1 e os rollups em 23 de outubro de 2026 após um incidente de segurança. Um atacante teria mintado tokens explorando um bug do MoveVM, com impacto em ativos bridged.

Por que importa

O analista Spreek estimou US$ 2,6 milhões sacados pelo atacante, segundo The Defiant. Ativos bridged na Initia estão envolvidos e a parada da L1 e dos rollups interrompe as operações na rede até a retomada.

O que fazer

Aguardar os avisos oficiais da Initia sobre a retomada da rede. Revisar a exposição a ativos bridged na Initia e monitorar os movimentos do atacante na Ethereum.

Para o time técnico

Afetados

Initia L1 and rollups (MoveVM) · Initia L1 e rollups, com ativos bridged envolvidos (0xCERT). Versões não especificadas nas fontes.

Exploração

Exploração relatada por The Block e The Defiant: o atacante teria mintado tokens. Nenhuma PoC pública ou entrada na KEV citada nas fontes.

Correção

Nenhuma correção ou patch citado nas fontes; 0xCERT não lista versões corrigidas. Aguardar o comunicado oficial da Initia sobre a retomada.

Vetor

Bug de mint no MoveVM da Initia que teria permitido a um atacante criar tokens; ativos bridged afetados. As fontes não detalham as pré-condições de exploração.

Mais detalhes

Início do incidente em 23 de outubro de 2026 (0xCERT). The Defiant cita registros da Ethereum com trocas por stablecoins e uma transferência posterior de 1.135,5 ETH; o analista Spreek estimou US$ 2,6 milhões sacados.

Linha do tempo

1. 26/10/2026 13:11

   Incidente aberto.

Fontes 3 fontes

• 0xCERT-2026-0267: Initia L1 halted after MoveVM mint bug 0xCERT
• Initia halts network after security incident as attacker reportedly mints tokens The Block
• Initia Halts L1 and Rollups After Reported Mint Exploit The Defiant

Ver todas as notícias