Initia, молодой L1-блокчейн с претензией на лидерство в экосистеме Celestia, экстренно приостановил работу своей основной сети и всех роллапов после того, как безопасность была нарушена через уязвимость в логике майнинга токенов. Исследователи обнаружили, что злоумышленники получили возможность самовольно чеканить токены проекта и вывести активы на сумму свыше $2.6 млн на сеть Ethereum. Точная ХРОнология взлома и технические детали уязвимости в источнике не раскрыты, но остановка сети — классический рефлекс команды на случай серьёзной компрометации.
Такие инциденты на молодых L1-сетях случаются регулярно, и обычно говорят об одной из двух проблем: либо спешка при запуске (security theatre вместо реальной защиты), либо недостаточный аудит кода перед мейннетом. Initia стартовала относительно недавно и позиционируется как инновационная платформа, но инновация без надёжной архитектуры безопасности — это просто повышенный риск. Полная остановка сети показывает, что команда хотя бы внимательно отслеживает аномалии и готова действовать быстро, но это не отменяет факт, что уязвимость вообще попала в продакшн.
Для держателей токенов Initia и разработчиков, строящих на платформе, это удар по доверию и наверняка потери: даже если команда вернёт средства или восстановит сеть с патчем, репутационный ущерб уже нанесён, а период простоя означает простой всех приложений. История L1-взломов показывает, что такие инциденты часто подкашивают молодые проекты, которые не восстанавливают инвестиционный интерес после публичного провала безопасности.
На российском рынке Initia пока не играет заметной роли — у нас сложнее с доступом к молодым альткойн-экосистемам, да и институциональный интерес к L1-альтернативам Ethereum ниже, чем на западе. Если же российские разработчики или компании рассматривали интеграцию с Initia или дeployment контрактов на её роллапы — это повод пересмотреть выбор платформы или отложить проект до полной стабилизации сети и восстановления доверия.
Восстановление сети потребует не только технического патча, но и прозрачного отчёта о случившемся, ревью всей кодовой базы и, вероятно, замены или расширения команды безопасности. Без этого возобновление будет встречено скептически, и объём активности на платформе может так и не вернуться к уровню до взлома. Для индустрии это очередной напоминание, что блокчейн-инфраструктура требует консервативной архитектуры и тщательного аудита, а не гонки за инновационностью.