Initia wijst softwarefout aan; herstel blijft onzeker
Initia schrijft het incident toe aan een softwarefout. De geplande reparatie, controle en terughaalactie bewijzen nog geen voltooid herstel of terugbetaling.
Door The Strategic Newb Editorial Team
Evenement: · Gepubliceerd: · Bijgewerkt op:
Vertaald uit het origineel; cijfers en bronnen zijn behouden. Lees het origineel →
AI-generated with OpenAI image generation for The Strategic Newb
Initia schreef zijn beveiligingsincident van 23 oktober in een technische update van 24 oktober toe aan een softwarefout. Volgens het project omzeilde een aanvaller controles in MoveVM, de softwareomgeving die bepaalde transactie-instructies uitvoert, en verkreeg die ongedekte tokensaldi. Dit is de verklaring van het project, geen onafhankelijk afgerond forensisch onderzoek. Officiële update, 24 oktober
Update, 25 oktober: deze versie verwerkt de officiële uitleg van 24 oktober die in ons eerdere pakket ontbrak. Het incident is niet van vandaag. Uitspraken hieronder over een aanhoudende netwerkstop beschrijven de situatie in die gedateerde update, geen actuele controle van de dienstverlening.
- Initia schrijft het incident nu toe aan een softwarefout in MoveVM.
- Volgens het project bleef het INIT-aanbod gelijk; andere aanspraken op bezittingen zijn daarmee niet opgelost.
- Een reparatie, controle, herstart en terughaalactie zijn verschillende mijlpalen.
Wat volgens het project is gebeurd
Initia wees op een probleem met script caching: het hergebruiken van opgeslagen informatie over transactie-instructies. Volgens het project maakte de fout onjuiste saldi in WETH, iUSD en USDC mogelijk zonder hun bijbehorende totale aanbod te veranderen. Het meldde afzonderlijk dat geen nieuwe native INIT-tokens waren gemaakt en het INIT-aanbod onveranderd was. Een gelijkblijvend aanbod bewijst dus op zichzelf niet dat saldi behoorlijk zijn gedekt.
Volgens het project begon de aanval op 23 oktober om 14:59 UTC. Initia werkte aan een reparatie en verwachtte die binnen enkele dagen te voltooien en te laten controleren. Ook werd gewerkt aan het terughalen van bezittingen. Bij de update lagen de hoofdblockchain en verbonden rollups nog stil. TokenPost berichtte op 24 oktober over de verklaring; die berichtgeving vormt geen onafhankelijke technische bevestiging. TokenPost
Een saldo is iets anders dan toegang tot geld
Een digitaal register kan aangeven dat een adres bezittingen heeft, terwijl het systeem geen nieuwe overboeking kan verwerken. Beschikbaarheid is daarom een ander risico dan koersschommelingen. Een houder kan vertraging ondervinden zonder dat vaststaat dat bezittingen permanent verloren zijn. Omgekeerd bewijst een werkende interface niet dat iedere vordering volledig is gedekt.
Een beurs kan daarnaast een eigen klantenadministratie bijhouden. Handelen binnen die dienst en bezittingen overboeken via een externe blockchain zijn verschillende handelingen. Een getoonde koers bewijst niet dat stortingen of opnames via een bepaald netwerk werken. Iedere dienst en route vraagt om eigen bewijs.
Hoe een onderbreking economische activiteit kan raken
Een toepassing die afhankelijk is van een stilgelegd netwerk kan mogelijk geen klanttransacties afronden. Dat kan de afwikkeling, administratieve aansluiting en toegang tot beschikbare saldi vertragen. Bedrijven kunnen kosten voor klantondersteuning maken of alternatieve betaalafspraken nodig hebben. Of dat gebeurt en op welke schaal, hangt af van hun werkelijke blootstelling. De aankondiging kwantificeert deze effecten niet.
Diensten die meerdere systemen verbinden, brengen extra afhankelijkheden mee. Een bridge is infrastructuur waarmee bezittingen of digitale weergaven daarvan tussen netwerken worden overgedragen. Als één onderdeel stopt, kan de volledige route voor de klant vastlopen terwijl een ander onderdeel blijft werken. Dat algemene mechanisme bewijst niet welk onderdeel dit incident veroorzaakte.
Waarom herstarten niet iedere vraag beantwoordt
Transactieverwerking herstellen is een operationele mijlpaal. Onderzoekers moeten daarnaast uitleggen welke bezittingen en accounts zijn geraakt, administraties vergelijken en overgeboekte bedragen onderscheiden van definitieve nettoverliezen. Verschillende ramingen optellen kan dezelfde bezittingen dubbel tellen wanneer ze door meerdere adressen bewegen.
Een herstelvoorstel is evenmin een voltooide terugbetaling. Een eventuele latere compensatieregeling vraagt om duidelijke voorwaarden voor deelname, financiering en uitvoering. De officiële melding stelt niet vast dat zo’n regeling bestaat. Een eventuele herstart moet bovendien worden onderscheiden van het afzonderlijke besluit van een beurs om overboekingen te heropenen.
Wat volgt er?
Let nu op een gepubliceerde controle van de reparatie, een gedateerde herstartbevestiging en een hersteloverzicht per bezit. Een geplande controle is geen geslaagde controle en hervatte transacties bewijzen geen terugbetaling. INIT is een crypto-token, geen eigendomsaandeel in een bedrijf. Voor beginners blijven eigendomsrechten, praktische toegang, dekking van bezittingen en marktprijs verschillende vragen.
Bronnen
- Initia, technische update, 24 oktober 2026: https://x.com/initia/status/2113915002008612945
- TokenPost, Simon Yoon, 24 oktober 2026, 13:02 EDT: https://www.tokenpost.com/news/technology/40153