Аналитическая компания Chainalysis раскрыла детали атаки на протокол X100, в результате которой было похищено около $4,7 млн в стейблкоинах. Злоумышленники получили контроль над казначейством через захват мест в Senate протокола, что дало им большинство голосов. После этого казначейство Freezer было вынуждено сбросить активы в пул, контролируемый атакующими. По данным Chainalysis, на адресах злоумышленников остаются примерно 560 тыс. токенов X, а похищенные средства были конвертированы в ETH и распределены по четырём кошелькам, каждый из которых получил по 400 ETH.
Второй инцидент пришёлся на экосистему Initia. 23 октября 2026 года в 15:41:30 UTC сеть Initia остановила производство блоков и роллапы. Атакующий выпустил 2 млн AUSD «из ничего» за 42 минуты до остановки, а за 14 минут до паузы исследователь Spreek зафиксировал подозрительную активность на блокчейне. Сооснователь Initia Эзаан Мангальджи назвал предварительной причиной Day-0 ошибку в MoveVM на Cosmos SDK, которая позволила минтить дополнительные токены на L1 Initia, но не затрагивала нативный INIT. По его оценке, до паузы было выведено около $2,7 млн в AUSD, ETH и USDC.
По данным D2 Finance, транзакция с минтом 2 млн AUSD была совершена в 14:59:26 UTC. Через 153 секунды LayerZero выпустил 1,4 млн реальных AUSD на стороне Ethereum, затем последовали 105 ETH и 1,08 млн USDC через Circle CCTP. Примерно $2,65 млн вернулись в Ethereum за 7 минут 21 секунду — скорость вывода составила около $6 тыс. в секунду. Проблема моста заключалась в том, что OFT-адаптер мог проверить факт сжигания токенов, но не мог убедиться, что сожжённые токены были обеспечены реальным залогом. Эмитент стейблкоина Agora заявил, что у него нет смарт-контрактов на Initia, и пообещал заморозить адреса хакеров на тех сетях, где работают реальные контракты AUSD.
Рынок воспринял инцидент как ограниченный: токен INIT падал до $0,115, но затем отскочил выше $0,15. Сама сеть оставалась остановленной более шести часов на высоте блока 23365925, дата перезапуска не названа. Обе атаки вновь указывают на системные риски в управлении DeFi и мостовых решениях, что усиливает давление на проекты в экосистеме Cosmos и на крипторынок в целом.
