根据链上记录,周五,与 Initia 攻击事件相关的一个地址将约 1,135 ETH(价值超过270万美元)转入第二个以太坊钱包。Initia 于 15:41:30 UTC 停摆其 Layer 1 及所有 rollup,比该笔转账结算早五秒。

链上分析师 Spreek 于 15:27 UTC 发出警报。他在 X 上写道:"Initia chain hacked and a bunch of tokens infiniminted. Hacker has cashed out $2.6m thus far with more in flight"。

互换先于警报发生;Agora 冻结攻击者地址

在这笔大额转账之前,同一地址通过去中心化交易所聚合器 1inch 将 140 万 AUSD(Agora 发行的美元稳定币)和约 100 万 USDC 兑换为 ETH。两笔交易均发生在 15:03 至 15:05 UTC 之间,比首次公开警报早了20多分钟。

Spreek 表示,攻击者在 Initia 上铸造了无储备支撑的可跨链代币,然后将其跨链转出,抽干了跨链桥合约。他说:"effectively means the AUSD and similar is unbacked on initia right now"。

截至 18:04 UTC,接收钱包仍持有 1,135.5 ETH,且未记录到任何转出交易,全部余额在公开区块链上的已知地址中可见。另一方面,AUSD 发行方 Agora 于 16:31:59 UTC 冻结了攻击者的第一个以太坊地址。

冻结发生在互换完成之后,该地址当时已不持有任何 AUSD。Agora 还表示,其"has no smart contracts deployed on Initia",这意味着冻结仅影响部署了 AUSD 合约的链。

Upbit 暂停 INIT 充提

Initia 在 X 上表示:"As of Oct 23, 2026, 3:41:30 PM UTC, the Initia L1 and Rollups have been halted due to a security incident"。团队正在与安全专家和交易所合作,评估损害程度。

联合创始人 Ezaan Mangalji 表示,他认为一个新发现的软件缺陷使黑客得以创建代币并窃取约270万美元。Initia 服务器显示,最后一个区块 23,365,925 正是在停摆时刻生成n
该基础链为所有 Initia rollup 管理跨链和流动性。随着其停摆,包括 INIT 持有者在内的所有用户的转账和 InitiaDEX 交易均被冻结。

Upbit 在其公告中表示,以网络上出现安全事件迹象为由,已于 15:57 UTC 暂停 INIT 充值和提现。交易仍在继续,该交易所表示,只有在确认充提稳定后才会恢复转账。对 INIT 持有者而言,接下来的关键节点是 Initia 对损害的评估结果以及 Upbit 恢复转账的条件。

在攻击事件披露时,INIT 一度下跌14%。随后该代币收复失地,截至 17:03 UTC 当日上涨约14%。

此次事件是近期一系列类似跨链桥攻击中的最新一起,其共同点是在跨链桥上未经授权地创建代币。据 Cryptopolitan 报道,10月17日,一名 Cysic 攻击者伪造铸造消息,从跨链桥提取了 1000 万枚未授权的 CYS。今年8月,Cryptopolitan 曾报道 Harmony 上疑似出现 40 亿枚 ONE 的铸造。