Initia-Hack: Kompromittierter Cloud-Schlüssel kostet 3,27 Millionen Dollar, Blockchain steht still

Die Layer-1-Blockchain Initia ist zum zweiten Mal binnen drei Wochen angegriffen worden. Diesmal lag die Schwachstelle nicht im Code der Blockchain, sondern in der Cloud-Infrastruktur des Projekts: Über einen kompromittierten Google-Cloud-Schlüssel verschaffte sich ein Angreifer Zugang zu internen Systemen und gab gefälschte Abhebungen aus fünf Rollups frei. Nach Angaben von Initia wurden so rund 3,27 Millionen Dollar bewegt, etwa 2,16 Millionen Dollar davon liegen eingefroren auf der angehaltenen Blockchain. Das Netzwerk steht seit Dienstag, dem 10. November, still.

Wer INIT oder Token auf einem der Initia-Rollups hält, kann im Moment nichts on-chain bewegen. Für Anleger in Deutschland zählt jetzt vor allem, wo die eigenen Coins liegen, welche Mitteilungen echt sind und wie man sich vor den gefälschten Erstattungsseiten schützt, die nach solchen Vorfällen regelmäßig auftauchen.

Initia-Hack: Was am 9. und 10. November passiert ist

Der Ablauf lässt sich aus den Mitteilungen des Projekts und dem Bericht von Cointelegraph vom 11. November rekonstruieren. Am Montag, dem 9. November, verschaffte sich der Angreifer Zugriff auf die Infrastruktur von Initia. Das Projekt selbst schrieb am 10. November auf X (Konto @initia), ein Angreifer habe sich am 9. November „durch einen Command-Injection-Angriff unbefugten Zugang zur Infrastruktur von Initia verschafft“.

Am Dienstag stoppten die Validatoren die Blockproduktion der Layer-1-Blockchain. Mit dem Stopp ließ sich ein Teil der Beute festhalten, denn Vermögen auf einer angehaltenen Blockchain kann niemand weiterüberweisen, auch der Angreifer nicht. Am Mittwoch bestätigte Initia dann die höhere Schadenssumme von 3,27 Millionen Dollar. Die ersten Schätzungen am Dienstag hatten deutlich niedriger gelegen, weil zunächst nur die Abflüsse sichtbar waren, die die Blockchain schon verlassen hatten.

Wer betroffen ist

Direkt getroffen sind die Escrow-Konten von fünf Rollups. Ein Escrow-Konto ist ein Treuhandkonto auf der Blockchain, das die Gegenwerte für Token verwahrt, die zwischen zwei Netzwerken hin- und hergeschickt werden. Leert jemand ein solches Konto, fehlt den Token auf der anderen Seite die Deckung. Initia betont, dass keine INIT-Token abgezogen wurden; betroffen sind übertragene Vermögenswerte wie USDC und TIA.

Command Injection und Google-Cloud-Schlüssel: Der Angriffsweg

Command Injection bezeichnet einen Angriff, bei dem ein System Befehle ausführt, die ein Angreifer in eine Eingabe eingeschleust hat. Im Fall Initia setzte dieser Angriff laut Cointelegraph an einem kompromittierten Schlüssel für die Google Cloud Platform an. Nach Darstellung von Initia, über die unter anderem CoinCentral berichtet, war der Schlüssel eigentlich für die Einrichtung privater Knoten gedacht.

Über den Zugriff gelangte der Angreifer an Umgebungsvariablen. Das sind Konfigurationswerte, in denen Software häufig Passwörter und Zugangsschlüssel ablegt. Damit öffneten sich die GitHub- und Cloud-Konten von Initia und weitere Zugangsdaten. Am Ende stand der Zugriff auf Anvil, die Plattform, auf der die Rollups des Netzwerks laufen.

Ein Rollup ist eine eigene Blockchain, die Transaktionen bündelt und ihre Sicherheit an eine übergeordnete Blockchain anlehnt, hier an das Initia-Netz. Wer die Rollup-Infrastruktur kontrolliert, kann Vorgänge bestätigen, die nie hätten stattfinden dürfen. Genau das geschah: Der Angreifer bestätigte gefälschte Abhebungen über IBC aus fünf Rollups.

IBC steht für Inter-Blockchain Communication, das Übertragungsprotokoll des Cosmos-Ökosystems, mit dem Token zwischen eigenständigen Blockchains wandern. Eine IBC-Abhebung gibt Vermögen aus einem Escrow-Konto frei, sobald die Gegenseite die Übertragung bestätigt. Bestätigt ein Angreifer selbst, fließt Geld ohne echte Gegenbuchung ab.

3,27 Millionen Dollar aus fünf Rollups: Die Zahlen zum Schaden

Der Angreifer verkaufte einen Teil der freigegebenen Vermögenswerte auf der dezentralen Börse von Initia und zog laut Cointelegraph 13.400 TIA, 8.000 USDC.inj und 597.000 Noble USDC ab. TIA ist der Token des Celestia-Netzwerks, USDC.inj und Noble USDC sind Varianten des Stablecoins USDC auf den Blockchains Injective und Noble.

Von der Gesamtsumme von rund 3,27 Millionen Dollar liegen nach Angaben von Initia etwa 2,16 Millionen Dollar noch eingefroren auf dem angehaltenen Netzwerk. Rechnerisch hat damit gut eine Million Dollar das Initia-Ökosystem tatsächlich verlassen. Ob sich die eingefrorenen Werte vollständig sichern lassen, hängt davon ab, wie der Neustart des Netzwerks abläuft.

Die Angaben stammen bislang allein vom Projekt selbst; ein unabhängiges Post-Mortem einer Sicherheitsfirma liegt noch nicht vor. Initia arbeitet nach eigener Darstellung mit Strafverfolgungsbehörden und Sicherheitspartnern zusammen, nennt diese aber nicht beim Namen.

Zweiter Exploit in drei Wochen: Der Unterschied zum MoveVM-Fehler vom 23. Oktober

Der Angriff ist bereits der zweite Vorfall bei Initia in kurzer Folge. Am 23. Oktober hatte ein Angreifer einen Fehler im Skript-Cache der MoveVM ausgenutzt, der virtuellen Maschine, in der die Smart Contracts von Initia laufen. Damals entstanden Token-Guthaben ohne Deckung, und laut Cointelegraph flossen rund 2,7 Millionen Dollar ab. Wir haben den ersten Fall in unserem Beitrag über den Netzwerkstopp nach dem Infinite Mint beschrieben.

Technisch haben beide Vorfälle wenig gemeinsam. Im Oktober lag der Fehler im Protokoll, also in Code, den jeder öffentlich prüfen kann. Im November lag die Schwachstelle in der Betriebsumgebung: Cloud-Konten, Zugangsschlüssel und interne Werkzeuge. Für Halter ist das Ergebnis trotzdem ähnlich, denn in beiden Fällen musste das Netzwerk angehalten werden. Ob derselbe Angreifer hinter beiden Fällen steckt, hat Initia nicht mitgeteilt.

Warum zwei Vorfälle schwerer wiegen als einer

Ein einzelner Exploit kann jedem jungen Netzwerk passieren. Zwei Vorfälle binnen drei Wochen in zwei verschiedenen Schichten werfen dagegen Fragen nach den internen Abläufen auf: Wie werden Schlüssel verwaltet, wer hat Zugriff auf Produktionssysteme, und wie schnell erkennt das Team ungewöhnliche Abhebungen? Antworten darauf wird erst eine ausführliche Aufarbeitung liefern, die Initia noch nicht veröffentlicht hat.

INIT-Kurs nach dem Hack: Plus 102 Prozent in sieben Tagen

Ungewöhnlich ist die Reaktion des Marktes. Laut CoinGecko kostete INIT am Mittwochvormittag rund 0,26 Dollar, umgerechnet etwa 0,23 Euro. Das sind gut 20 Prozent mehr als vor 24 Stunden und rund 102 Prozent mehr als vor einer Woche. Die Marktkapitalisierung lag bei etwa 57 Millionen Dollar. Vom Rekordhoch bei 1,42 Dollar aus dem Mai 2025 ist der Kurs trotz des Sprungs weit entfernt.

Einen belegten Grund für den Anstieg nennen weder das Projekt noch die Fachmedien. Kursbewegungen bei Token mit kleiner Marktkapitalisierung entstehen nach Hacks oft aus Leerverkäufen, die eingedeckt werden, oder aus kurzfristigen Wetten auf eine Erholung. Das ist eine Einschätzung, kein Beleg. Für Anleger heißt das vor allem: Ein solcher Kurssprung ist kein Signal, dass der Vorfall ausgestanden ist.

Gehandelt wird INIT laut CoinGecko unter anderem bei Binance, Kraken, Bitvavo, Bybit und Bitget. Solange die Blockchain steht, hängen Ein- und Auszahlungen von INIT an den Börsen davon ab, wie die einzelne Plattform damit umgeht. Den aktuellen Stand zeigt die Statusseite deiner Börse. Wer INIT handeln möchte, sollte das bei einer Plattform tun, die unter MiCA zugelassen ist; eine Übersicht bietet unser Vergleich regulierter Krypto-Börsen.

Netzwerkstopp und Deckung: Was Initia für betroffene Token zusagt

Initia hat angekündigt, die Deckung der betroffenen Vermögenswerte wiederherzustellen. Gemeint ist, dass Token auf den Rollups wieder vollständig durch Gegenwerte in den Escrow-Konten gedeckt sein sollen. Wie das geschieht, etwa aus eigenen Mitteln des Projekts oder aus zurückgeholten Geldern, ist nicht bekannt. Einen Termin für den Neustart des Netzwerks nennen die bisherigen Mitteilungen nicht.

Bis dahin gilt: Wer Token auf der Initia-Blockchain oder einem ihrer Rollups hält, kann sie nicht bewegen, auch nicht in Sicherheit bringen. Das ist unbequem, schützt aber zugleich davor, dass der Angreifer die eingefrorenen 2,16 Millionen Dollar weiterschiebt. Wer INIT dagegen auf einer zentralen Börse hält, ist vom Netzwerkstopp nur mittelbar betroffen: Der Handel auf der Börse kann weiterlaufen, Ein- und Auszahlungen in das Netzwerk aber nicht.

So schützt du dich nach dem Initia-Hack vor gefälschten Erstattungsseiten

Was passiert ist: Am 9. November drang ein Angreifer über einen kompromittierten Google-Cloud-Schlüssel in die Infrastruktur von Initia ein und gab gefälschte IBC-Abhebungen aus fünf Rollups frei. Laut Initia wurden rund 3,27 Millionen Dollar bewegt, etwa 2,16 Millionen Dollar liegen eingefroren auf dem seit 10. November angehaltenen Netzwerk (Stand 11. November).

Bist du betroffen? Betroffen sein kann, wer Token auf der Initia-Blockchain oder ihren Rollups hält, vor allem übertragene Werte wie USDC oder TIA. Wer INIT nur auf einer Börse hält, ist nicht direkt betroffen, kann aber bis zum Neustart kein INIT ins Netzwerk auszahlen. Welche fünf Rollups es genau traf, hat Initia bislang nicht öffentlich aufgeschlüsselt; achte deshalb auf die Mitteilungen des Projekts über dessen offizielle Kanäle.

1. Nur offizielle Kanäle: Lies Neuigkeiten zum Neustart ausschließlich auf der Website von Initia, die du als Lesezeichen gespeichert hast, und auf dem verifizierten X-Konto, nie über Links aus Chats oder Antworten unter Beiträgen.
2. Keine Erstattungsformulare: Fülle kein „Claim“- oder „Refund“-Formular aus, das dich zum Verbinden deiner Wallet auffordert, solange Initia kein Verfahren selbst angekündigt hat.
3. Freigaben aufräumen: Prüfe mit einem Werkzeug wie Revoke.cash, welche Token-Freigaben deine Wallet für Initia-Anwendungen und Bridges erteilt hat, und entziehe alle, die du nicht mehr brauchst.
4. Keine Transfers erzwingen: Versuche nicht, Token über inoffizielle Bridges oder Dienste aus dem angehaltenen Netzwerk zu holen; wer so etwas anbietet, will in der Regel an deinen Wiederherstellungssatz.
5. Bestand trennen: Halte größere Beträge auf einer Hardware-Wallet und nutze für Experimente mit jungen Netzwerken eine eigene Wallet mit kleinem Guthaben, damit ein Vorfall nie dein ganzes Vermögen erreicht.

Die Grundlagen der sicheren Verwahrung erklärt unser Ratgeber Kryptowährungen sicher aufbewahren, die passenden Geräte vergleicht der Hardware-Wallet-Vergleich.

Cloud-Schlüssel als Einfallstor: Warum Infrastruktur zum Risiko für Blockchains wird

Der Initia-Fall reiht sich in eine Serie von Angriffen ein, bei denen der Smart Contract intakt bleibt und das Umfeld versagt. Erst in dieser Woche meldete die Bridge Across eine gekaperte Domain, über die Nutzer auf eine präparierte Seite gelangten. Bei Initia war es ein Cloud-Schlüssel. In beiden Fällen half eine Prüfung des Codes allein nicht weiter.

Für Anleger ist das eine unbequeme Erkenntnis. Ein Audit-Siegel sagt etwas über den geprüften Code, aber nichts darüber, wie ein Team seine Passwörter, Schlüssel und Server verwaltet. Gerade junge Netzwerke mit eigenen Rollups betreiben viel Infrastruktur selbst, und jede Komponente ist ein möglicher Angriffspunkt. Je mehr Teile ein System hat, desto mehr Schlüssel gibt es, die verloren gehen können.

Ein Zeichen für Professionalität ist deshalb, wie offen ein Projekt nach einem Vorfall berichtet. Initia hat den Angriffsweg vergleichsweise früh beschrieben. Eine vollständige Aufarbeitung mit Zeitleiste und Gegenmaßnahmen steht aber noch aus und ist der Maßstab, an dem sich das Projekt messen lassen muss.

Initia-Hack: Ohne Neustart-Termin bleibt das Netzwerk eingefroren

Solange Initia keinen Termin für den Neustart nennt, bleiben Token auf dem Netzwerk blockiert und Mitteilungen über Erstattungen mit Vorsicht zu lesen. Sinnvoll ist jetzt dreierlei:

1. Wer INIT kaufen oder verkaufen will, nutzt dafür eine Börse mit EU-Zulassung; welche Anbieter eine MiCA-Lizenz haben, zeigt der Vergleich regulierter Krypto-Börsen.
2. Größere Bestände liegen auf einer eigenen Hardware-Wallet besser als auf jungen Netzwerken; passende Geräte findest du im Hardware-Wallet-Vergleich.
3. Für DeFi-Experimente eignet sich eine getrennte Wallet mit kleinem Guthaben; welche Apps sich dafür anbieten, zeigt der Software-Wallet-Vergleich.

(Stand: 11. November 2026. Dieser Beitrag ist keine Anlageberatung. Kurse und Gebührenmodelle ändern sich; prüfe die Konditionen vor jedem Kauf beim Anbieter selbst.)