- Initia interrompeu L1 e rollups após cunhagem não autorizada de tokens
- Cofundador aponta falha inédita no MoveVM sobre Cosmos SDK
- Upbit suspendeu depósitos e saques de INIT durante a investigação
A rede Initia entrou em estado de paralisação total na última sexta-feira, depois que um invasor explorou uma brecha capaz de criar tokens do nada. O prejuízo estimado chega a US$ 2,7 milhões — cerca de R$ 13,6 milhões pela cotação atual do dólar, em R$ 5,0465.
O horário é preciso: 23 de outubro de 2026, 15h41 UTC. Nesse instante, validadores e equipe decidiram congelar tanto a camada 1 quanto os rollups conectados ao projeto. “Nossa equipe está investigando ativamente a situação”, informou o perfil oficial da Initia no X.
Ezaan Mangalji, cofundador do projeto, foi quem detalhou a natureza técnica do problema. Segundo ele, trata-se de um bug “Day 0” — ou seja, uma falha desconhecida até o momento da exploração — ligada à implementação do MoveVM sobre o Cosmos SDK.
O detalhe que salvou parte do estrago: a brecha não atingia o token nativo. “O atacante conseguiu cunhar e sacar via bridge cerca de US$ 2,7 milhões em AUSD, ETH e USDC antes que a cadeia fosse pausada”, escreveu Mangalji em publicação no X. O INIT em si permaneceu intacto.
A arquitetura da Initia explica por que o incidente foi tratado com tanta urgência. A plataforma funciona como camada de coordenação entre redes diferentes, construída com Cosmos SDK e consenso CometBFT. Quando a cadeia principal falha, o problema não fica confinado a um único aplicativo — ele se espalha pelos rollups dependentes. É o mesmo tipo de risco sistêmico que já forçou desenvolvedores do Ethereum a adiar atualizações diante de alertas de auditoria.
- Leia também: Empresa que gerencia mais de US$ 3 bilhões anuncia compra milionária de XRP para tesouraria
Agora nega comprometimento do AUSD e promete congelar carteiras
A Agora, emissora da stablecoin AUSD, correu para separar seu nome do episódio. A empresa afirmou não ter nenhum contrato inteligente implantado na Initia e garantiu que o lastro do token segue integral.
Mais que isso: a Agora disse que vai congelar fundos ligados aos endereços do atacante nas redes onde seus contratos efetivamente operam. “AUSD e Agora não foram afetados. AUSD não existe na Initia”, publicou a companhia. A capacidade de bloquear saldos é um recurso padrão em stablecoins centralizadas e costuma ser a principal via de recuperação após exploits desse tipo.
- Leia também: Preço do Ethereum hoje, 24 de outubro de 2026: ETH cai, baleias vendem e risco de queda até US$ 2.200 aumenta
Na Coreia do Sul, a Upbit suspendeu depósitos e saques de INIT. A medida é protocolar quando há suspeita de emissão irregular — a exchange evita receber tokens cunhados fraudulentamente.
O comportamento do mercado desafiou a lógica. Depois de recuar com a notícia inicial, o INIT se recuperou e acumulava alta de 12,5% em 24 horas. No intervalo de 30 dias, desde 23 de setembro, a valorização chega a 65,8%.
Esse descolamento tem explicação parcial. Como o token nativo não foi cunhado indevidamente, parte do mercado leu o incidente como contido — o dano ficou restrito a ativos pontados (AUSD, ETH, USDC) que atravessaram a bridge. Ainda assim, com a cadeia congelada no bloco 23365925, não há liquidez on-chain real para formar preço. O que se negocia é expectativa em exchanges centralizadas.
