2 mln
Ongedekte AUSD gemintUnbacked AUSD minted
~42 min
Tot de keten stilgelegd werdUntil the chain was halted
Initia
Blockchain (L1) → EthereumBlockchain (L1) → Ethereum
Nog niets terug
Geen herstel bevestigdNo recovery confirmed
Wat is er gebeurd?What happened?
Initia is een blockchain waarop andere, kleinere blockchains ('rollups') draaien. Zulke ketens zijn via bruggen verbonden met grotere netwerken zoals Ethereum: een brug laat je tokens van de ene keten naar de andere verplaatsen. Op Initia draaien slimme contracten in de programmeertaal Move, uitgevoerd door software die MoveVM heet.Initia is a blockchain on which other, smaller blockchains ('rollups') run. Such chains are linked to larger networks like Ethereum via bridges: a bridge lets you move tokens from one chain to another. On Initia, smart contracts run in the programming language Move, executed by software called MoveVM.
Volgens Initia zelf zat er een fout in de MoveVM-software (een zogenoemde 'script-caching bug'). Daardoor kon schadelijke code de veiligheidscontroles omzeilen. Om 14:59 UTC op 23 oktober maakte de aanvaller met één getekende transactie 2 miljoen AUSD aan — zonder het normale bruggebericht dat bewijst dat er elders echt geld voor is gestort. Zo ontstonden tokens 'uit het niets'.According to Initia itself there was a flaw in the MoveVM software (a so-called 'script-caching bug'). It let malicious code bypass the security checks. At 14:59 UTC on 23 October the attacker used one signed transaction to create 2 million AUSD — without the normal bridge message that proves real money was deposited elsewhere. That is how tokens appeared 'out of thin air'.
Daarna ging het snel: ongeveer zeven minuten later was al ~$2,65 miljoen op Ethereum aangekomen, via brug-infrastructuur van onder meer LayerZero en Circle (CCTP). Op Ethereum werd alles omgewisseld en samengebracht in ~1.135 ETH (~$2,7 miljoen). Initia stopte om 15:41 UTC de hele keten en alle rollups. Let op: de bronnen verschillen over details. Zo zegt AUSD-uitgever Agora dat het geen contracten op Initia heeft en dat het getroffen product van een derde partij was. Een volledig onderzoeksrapport (post-mortem) ontbreekt nog, dus sommige cijfers zijn voorlopig.Then it went fast: about seven minutes later ~$2.65 million had already arrived on Ethereum, via bridge infrastructure from LayerZero and Circle (CCTP), among others. On Ethereum everything was swapped and gathered into ~1,135 ETH (~$2.7 million). Initia halted the whole chain and all rollups at 15:41 UTC. Note: sources differ on details. For example, AUSD issuer Agora says it has no contracts on Initia and that the affected product belonged to a third party. A full post-mortem is still missing, so some figures are preliminary.
Een token is maar zoveel waard als het geld of de belofte erachter. Als de keten 'uit het niets' tokens kan bijmaken, is die dekking weg.A token is only worth as much as the money or promise behind it. If a chain can create tokens 'out of thin air', that backing is gone.
De tijdlijn — stap voor stapThe timeline — step by step
🌉
17 & 22 okt 202617 & 22 Oct 2026
Opmaat: twee andere bruggen worden geraaktPrelude: two other bridges are hit
Op 17 oktober werden bij de Cysic-brug 10 miljoen CYS-tokens zonder toestemming gemint (~$727.000 weggesluisd). Op 22 oktober liet de WAX-brug uitbetalingen toe zonder bijbehorende storting (volgens schattingen ~$75.000–$90.000). Bedragen komen uit secundaire bronnen en zijn indicatief.On 17 October the Cysic bridge had 10 million CYS tokens minted without authorisation (~$727,000 siphoned off). On 22 October the WAX bridge allowed payouts without a matching deposit (estimated ~$75,000–$90,000). Amounts come from secondary sources and are indicative.
💥
23 okt, 14:59 UTC23 Oct, 14:59 UTC
2 miljoen ongedekte AUSD ontstaan2 million unbacked AUSD appear
Eén transactie roept een Move-functie direct aan en slaat het bruggebericht over dat normaal de dekking bewijst. De keten ziet het als geldig.One transaction calls a Move function directly and skips the bridge message that normally proves the backing. The chain treats it as valid.
🏃
~7 minuten later~7 minutes later
~$2,65 miljoen staat al op Ethereum~$2.65 million already on Ethereum
Uitgekeerd werden onder meer ~1,4 miljoen AUSD, 105 ETH en ~1,08 miljoen USDC. De aanvaller wisselt alles om in ETH en bundelt het in één wallet (~1.135 ETH).Paid out were ~1.4 million AUSD, 105 ETH and ~1.08 million USDC, among others. The attacker swaps everything for ETH and gathers it in one wallet (~1,135 ETH).
🛑
23 okt, 15:41 UTC23 Oct, 15:41 UTC
Initia legt de hele keten stilInitia halts the whole chain
Na ~42 minuten pauzeren de hoofdketen en alle rollups. Gebruikers kunnen niets meer verplaatsen of verkopen op de keten zelf. Geen enkel INIT-token is volgens Initia bijgemaakt.After ~42 minutes the main chain and all rollups pause. Users can no longer move or sell anything on the chain itself. According to Initia no INIT tokens were created.
🧊
23–26 okt23–26 Oct
Bevriezen, onderzoek en een keten zonder herstartdatumFreezing, investigation and a chain with no restart date
Agora belooft AUSD op adressen van de hacker te bevriezen, maar de aanvaller had op dat moment al omgewisseld. Initia werkt aan een fix die eerst geaudit moet worden; op 26 oktober was er nog geen herstartdatum en geen bevestigd herstel van gelden.Agora pledges to freeze AUSD at the hacker's addresses, but the attacker had already swapped by then. Initia is working on a fix that must be audited first; on 26 October there was still no restart date and no confirmed recovery of funds.
🧭
leslesson
Een keten kan stilvallen terwijl jouw geld erin zitA chain can freeze while your money is inside
Niet de hack zelf, maar het gevolg treft gewone gebruikers: tegoeden zitten vast en de waarde van de betrokken tokens kan wegvallen.It is not the hack itself but its aftermath that hits ordinary users: holdings are stuck and the value of the affected tokens can disappear.
Rode vlaggen & risico's — wat kun je hiervan leren?Red flags & risks — what can you learn?
Dit was geen oplichting die jou persoonlijk probeerde te misleiden, maar een technische aanval. Toch laat het zien welke risico's er meekomen met jonge ketens en bruggen:This was not a scam trying to trick you personally, but a technical attack. Still, it shows what risks come with young chains and bridges:
01
Bruggen zijn het zwakste puntBridges are the weak spot
Drie brug- of ketenaanvallen in zeven dagen (Cysic, WAX, Initia). Een brug moet kloppen aan beide kanten; één fout en er komt geld uit zonder dat er geld in ging.Three bridge or chain attacks in seven days (Cysic, WAX, Initia). A bridge has to add up on both sides; one flaw and money comes out without any going in.
02
'Wrapped' of overgebrugde tokens zijn een belofte'Wrapped' or bridged tokens are a promise
Een overgebrugd token is een bewijs dat ergens anders echte waarde in kluis ligt. Wordt dat bewijs namaak gemaakt, dan is het token waardeloos zodra het opgemerkt wordt.A bridged token is a receipt that real value sits in a vault elsewhere. If that receipt can be forged, the token is worthless as soon as it is noticed.
03
Jonge technologie, weinig track recordYoung technology, little track record
Nieuwe ketens met eigen software (hier: MoveVM op de Cosmos SDK) hebben minder jaren aan bewezen veiligheid dan Bitcoin of Ethereum zelf.New chains with their own software (here: MoveVM on the Cosmos SDK) have fewer years of proven security than Bitcoin or Ethereum itself.
04
Onduidelijke verantwoordelijkheidUnclear responsibility
Wie betaalt de schade — de keten, de uitgever van het token, of een derde partij? Hier schuiven de partijen onderling met verantwoordelijkheid (Agora zegt: niet ons product). Bij zulke onduidelijkheid is compensatie ongewis.Who pays for the damage — the chain, the token issuer, or a third party? Here the parties point at each other (Agora says: not our product). With such ambiguity, compensation is uncertain.
05
Geld verdwijnt in minuten, herstel duurt wekenMoney vanishes in minutes, recovery takes weeks
Binnen ~7 minuten stond het geld op Ethereum en werd het omgewisseld. Bij Cysic weigerde de aanvaller een bounty van 10% en ging het geld richting Tornado Cash. Teruggave is de uitzondering.Within ~7 minutes the money was on Ethereum and swapped. At Cysic the attacker rejected a 10% bounty and the money headed toward Tornado Cash. Return of funds is the exception.
Conclusie & lessenConclusion & lessons
Vijf praktische regels rond bruggen en nieuwe ketensFive practical rules about bridges and new chains
1Gebruik bruggen alleen als het echt moet. Elke brug is een extra aanvalspunt. Koop liever direct op de keten waar je het token nodig hebt.Only use bridges when you really must. Every bridge is an extra attack point. Preferably buy directly on the chain where you need the token.
2Houd bedragen op nieuwe ketens klein. Geld dat je niet kunt missen hoort niet op een jonge keten of in een pas gelanceerde stablecoin.Keep amounts on new chains small. Money you can't afford to lose doesn't belong on a young chain or a newly launched stablecoin.
3Weet wat een 'stablecoin' echt dekt. Wie geeft het uit, waar ligt de dekking, en op welke ketens bestaat het? Een stablecoin is niet vanzelf even veilig als een bankrekening. Meer in onze gids stabiele crypto.Know what a 'stablecoin' really backs. Who issues it, where is the backing, and on which chains does it exist? A stablecoin isn't automatically as safe as a bank account. More in our guide on stable crypto.
4Een stilgelegde keten = vastzittend geld. Reken erop dat je niet altijd kunt verkopen of opnemen. Bewaar langetermijn-bezit op een grote, bewezen keten en in je eigen wallet.A halted chain = stuck money. Expect that you can't always sell or withdraw. Keep long-term holdings on a large, proven chain and in your own wallet.
5Wacht op de officiële uitleg, niet op geruchten. Na een hack volgen vaak nepberichten ('claim je compensatie hier'). Gebruik alleen links van de officiële kanalen en teken nooit blind iets in je wallet. Zie ook editie #012.Wait for the official explanation, not rumours. After a hack, fake messages often follow ('claim your compensation here'). Only use links from official channels and never sign anything blindly in your wallet. See also edition #012.
Had de scam checker dit gevonden?Would the scam checker have caught this?
Nee — dit valt buiten een token-checker. Onze scam checker beoordeelt losse tokens en contracten op signalen zoals honeypots of verborgen rechten. Hier zat de fout diep in de software van de keten zelf, iets wat je als gebruiker niet kunt scannen en wat vooraf niemand zag.No — this falls outside a token checker. Our scam checker assesses individual tokens and contracts for signals like honeypots or hidden permissions. Here the flaw sat deep in the chain's own software, something you can't scan as a user and nobody saw beforehand.
Wat de checker wél kan: laten zien of een nieuw token dat je wilt kopen verdachte eigenschappen heeft. De les van deze week zit vooral in risicospreiding en in begrijpen waar je tokens echt vandaan komen.What the checker can do: show whether a new token you want to buy has suspicious properties. This week's lesson lies mainly in spreading risk and understanding where your tokens really come from.
Twijfel je over een token?Not sure about a token?
Plak het contract-adres in de gratis scam checker en krijg direct een risicoscore op basis van 20+ veiligheidscontroles — inclusief honeypot-detectie.Paste the contract address into the free scam checker and instantly get a risk score based on 20+ security checks — including honeypot detection.
🔍 Open scam checker →
Bronnen:Sources: Cointelegraph (23 okt 2026) · Altcoin Buzz (26 okt 2026) · Cryptonomist (24 okt 2026) · KuCoin News · Shattered.io (context Cysic/WAX)
Bedragen zijn indicatief ("~") en komen uit meerdere bronnen die op details verschillen; een officieel eindrapport ontbreekt nog. Dit artikel is geen financieel advies.Amounts are indicative ("~") and come from several sources that differ on details; an official final report is still missing. This article is not financial advice.
Ken iemand die dit moet weten? Deel deze analyseKnow someone who needs to read this? Share this analysis
Volgende editieNext edition
Editie #017 verschijnt volgende maandag — elke week een nieuwe crypto scam geanalyseerd.Edition #017 arrives next Monday — a new crypto scam analysed every week.
← Alle edities bekijken← View all editions
