据报道，Initia 区块链已完全停止运行，此前一名攻击者据称增发了约 270 万美元的未授权代币。如事件描述所示，该漏洞使攻击者得以凭空生成新供应量——这类漏洞动摇了任何协议的根基性经济假设：代币发行应受控且有上限。若经证实，这将是 DeFi 网络可能遭受的最直接的攻击之一。

要点速览

• 据事件报道，一名攻击者据称在 Initia 网络上铸造了约 270 万美元的加密货币。截至本文撰写时，该未授权发行尚未在链上层面得到独立确认。
• 据报道，Initia 区块链已停止运行，交易、关联应用以及任何依赖网络活性的流动性头寸均受到干扰。
• 此事件留下了诸多未解问题：漏洞路径、受影响供应量的范围，以及团队的补救与恢复流程。用户在采取任何行动前应核实官方渠道。

Initia 发生了什么——链为何停止

据报道，攻击者利用了一种允许未授权代币创建的机制，这种技术在安全复盘中通常被称为“无限铸造”（infinite mint）或“打印”（print）。与盗窃（既有资产从一个地址转移到另一个地址）不同，未授权铸造会在没有对应抵押品或协议授权的情况下生成新供应量。这一区别对恢复意义重大：被盗资金理论上可以冻结或追回，而膨胀的供应量会污染每一位现有持有人的头寸，直到新增代币被识别并隔离。

据报道的 270 万美元数字代表的是据称未经授权铸造的代币名义价值，并非传统意义上从国库或流动性池中提取的资金。攻击者是否在链停止之前将部分增发代币兑换为其他资产（如 USDC 或封装代币）仍是未知数。任何此类兑换都会为流动性提供者和交易对手方锁定真实的经济损失。

据报道的链停机与 Initia 这类模块化、基于 Cosmos 的网络应对共识威胁事件的方式一致。当验证人检测到状态不一致，或达到关键治理阈值时，网络可以在区块层面停机，冻结所有待处理交易和状态转换。停机虽能防止进一步的攻击，但也会冻结用户余额、中断跨链桥运作，并阻塞任何依赖 Initia 活性的关联 Rollup 或跨链应用。Initia 代币在主流聚合器上均有追踪，任何与停机相关的供应中断都会影响所有上线该代币的场所的价格发现。

关键技术细节仍未确认，包括哪个模块或智能合约存在漏洞、该攻击是否需要特权访问权限还是无需许可，以及链在哪个区块高度停止。Initia 团队的官方事件报告是回答这些问题所需的首要文件。在该报告发布之前，任何对根本原因的归因都属于猜测。

此类事件在更广泛的 DeFi 领域并非没有先例。未授权铸造曾出现在多起协议入侵事件中，其中访问控制逻辑、跨链桥验证或治理模块存在缺陷，攻击者可借此绕过正常发行路径。2020 年 12 月的 Cover Protocol 事件中，攻击者利用代币铸造函数的缺陷大幅膨胀供应量；2022 年 10 月的 BNB Bridge 攻击中，攻击者通过跨链桥铸造了约 200 万枚 BNB，促使验证人停机直至完成补救。安全研究人员指出，随着协议增加跨链功能和愈发复杂的模块交互，智能合约攻击面持续扩大n

此事件对用户、市场和恢复的意义

对于持有人而言，未授权铸造事件带来的直接风险是供应稀释：如果新代币在没有任何背书的情况下进入流通，该代币的每一个现有单位对协议底层价值所代表的权益都会缩小。严重程度完全取决于停机前据称增发的 270 万美元代币中有多少进入了公开市场，以及团队能否在恢复过程中撤销或销毁未授权发行。在基于 Cosmos 的网络中，此类补救通常以验证人执行的协调软件升级或治理提案的形式进行，这使验证人参与度和共识成为任何恢复时间表中的核心变量。两种结果都需要尚未得到确认的链上行动。

构建在 Initia 上的应用——包括任何已部署的 Rollup、流动性池或使用 Initia 原生资产作为抵押品或结算的借贷市场——在停机期间均被冻结。在这些协议中持有敞口的用户在链恢复前无法平仓、调整或退出。根据停机持续时间，这种无法行动本身也带有风险：停机期间相关资产的价格波动无法通过 Initia 原生头寸进行对冲。

上线 Initia 代币的中心化和去中心化场所的交易活动也可能反映对最终供应状态的不确定性。在链恢复前暂停充提的平台实际上形成了双层市场：链上持币用户被锁定，而拥有交易所余额的用户仍可交易。这种不对称在历史上曾在事件窗口期造成显著的价格错位，因为拥有流动性的持有人会折价抛售资产以反映未决的供应风险。

高级攻击者瞄准区块链基础设施的模式持续加速，攻击者正从单个智能合约向上延伸至协议级模块和跨链桥。Initia 是一条基于 Cosmos SDK 的 Layer 1，在 2024 年由 Binance Labs 领投的 750 万美元融资后，其主网于 2025 年 4 月上线，围绕“交织 Rollup”（interwoven rollups）构建——即从基础网络获取共享安全性的应用专用链。相对于单链部署，该架构扩大了攻击面，因为基础层发行或状态逻辑的缺陷可传播至锚定于其上的每个 Rollup。被利用组件的具体情况将决定在网络安全恢复全面运行之前，多大范围的架构需要审计或重新设计。

需要关注的具体恢复信号包括：Initia 团队发布点名被利用组件的官方事后报告；处理未授权增发供应的链上交易或治理行动；确认恢复正常验证人运行的区块高度；以及任何关于受影响用户补偿或补救的公告。在这些具体里程碑达成之前，从风险角度看该事件仍处于悬而未决的状态。

在采取任何行动之前，用户应仅通过 Initia 团队经确认的社交和治理渠道核实官方通讯。此类高关注事件通常会催生冒充行为、虚假“恢复”合约以及声称可恢复余额的钓鱼链接。除非经核实的 Initia 核心团队明确发布，否则不要与此事件背景下推广的任何合约、跨链桥或代币兑换进行交互。

关于漏洞范围、验证人协调和供应补救的未解问题，是决定该协议风险画像的关键变量。一份清晰、及时且针对上述每个问题、并以可验证链上证据为支撑的事件报告，是重建对 Initia 安全模型信任的最低标准。达不到该标准，协议将处于未决对手方风险状态，波及与网络相连的每一位用户、应用和流动性提供者。

来源：DefiLiban — https://defiliban.io/initia-blockchain-hack-2-7m-crypto-halt