在离线超过九天后，Initia 重新上线。在周一早间的 X 平台公告中，该项目确认其 layer-1 区块链和 rollup 已再次处理交易，并表示“Initia L1 和 rollup 现已上线并正常运行”。此次重启结束了 10 月 23 日启动的停摆——当时攻击者利用了 Initia MoveVM 中的一个漏洞，从该项目提取了约 270 万美元。对于网络上的用户和基于该网络构建的应用而言，此次恢复在 layer-1 链及其所有关联 rollup 均无法处理交易超过一周之后，恢复了基本功能。

服务分阶段恢复

Initia 并未一次性重新启用全部功能。跨链桥和交易平台转账于 11 月 2 日（周一）某个时点恢复，提现则按预设计划完成。据报道，LayerZero OFT（全链同质化代币）资产、WETH（包装以太坊）和 AUSD0 拥有 24 小时的处理窗口，而 Noble USDC 提现则受每小时限额约束——这些分阶段设置的控制措施决定了跨链正常吞吐量恢复的速度。

Initia 还指出，其已为 AUSD0、USDC.n 和 WETH 恢复了全额背书。团队继续通过 X 平台更新分享恢复细节。

重启之前，项目执行了一次链升级，应用了经独立审计的 MoveVM 补丁，该补丁增加了额外安全措施，并切断了仍与攻击者相关的伪造余额与网络的联系。Initia 未进行网络回滚，因此在切断伪造余额的同时，现有链上历史得以保留而非被改写。

“Day 0” MoveVM 漏洞让攻击者得以铸造代币

Initia 是一个基于 Cosmos SDK 构建的 layer-1 网络，运行 Move 虚拟机并承载关联 rollup。Move 最初为 Meta 的 Diem 项目开发，也被 Aptos 和 Sui 等网络使用，而 Initia 在 Cosmos SDK 之上运行自己的 MoveVM 实现——联合创始人指出该组件正是漏洞的来源。在链上分析师 Spreek 首先发出警报后，该项目于 10 月 23 日 15:41:30 UTC 暂停了其 layer-1 链及所有关联 rollup。

联合创始人 Ezaan Mangalji 将此次入侵归因于一个此前未知的“与 Initia 在 CosmosSDK 上的 MoveVM 相关的 Day 0 漏洞”，该漏洞使攻击者能够在 L1 上额外铸造无背书代币。损失源于这些无背书代币的铸造，而原生 INIT 代币的供应量在整个事件中保持不变。

攻击者铸造了 200 万枚无背书 AUSD 代币，随后通过跨链转账将约 140 万 AUSD、105 枚以太坊（Ether）和 108 万 USDC 转移至以太坊。Cryptopolitan 当时报道称，此次黑客攻击中被盗资金总额约为 273 万美元。

Initia 基金会承担了损失

Initia 基金会批准出资弥补从桥中抽走的资金缺口，按从链上转出的无背书资产的 1:1 比例进行——这一举措将资金缺口转移到了基金会而非持有受影响桥资产的用户身上。AUSD 稳定币发行方 Agora 通过冻结与黑客关联的地址，帮助控制了事态影响，这也体现了稳定币发行方对链上余额保留的冻结能力。

韩国交易所 Upbit 在事件发生后暂停了 INIT 的充值和提现，但交易保持开放。消息传出时 INIT 下跌约 14%，随后回升。据报道，截至 10 月 29 日，该代币 24 小时内上涨 53.21%，至 0.272354 美元，此前曾冲高至 0.423 美元后回落。截至本文发稿，INIT 交易价格约为 0.1585 美元，过去 24 小时下跌超过 11%。接下来值得关注的事项包括：24 小时提现窗口和 Noble USDC 每小时限额是否按计划解除，以及 Upbit 是否恢复 INIT 的充值和提现。

来源：Cryptopolitan