2026年10月23日，一名黑客利用Initia区块链基础设施中一个此前未知的漏洞，增发并跨链转出约270万美元的数字资产，随后该网络的验证者完全暂停了这条链，冻结了其Layer 1及相连rollup上的所有交易。

Initia是一个基于Cosmos SDK的网络，将Layer 1区块链与互联的rollup框架相结合，并通过Move虚拟机（MoveVM）执行智能合约。MoveVM是Move编程语言的运行时环境，最初为Meta的Diem项目开发，围绕数字资产处理的严格规则而设计。此后，Move被包括Aptos和Sui在内的其他Layer 1采用，各自运行自己的虚拟机实现。

Initia事件的经过

Initia官方账号确认，截至10月23日UTC时间下午3:41:30，其L1和rollup已因安全事件而被暂停。此次停机是刻意的防御措施，而非网络崩溃，它在团队调查事件波及范围期间停止了所有链上活动。

据报270万美元的增发事件

联合创始人Ezaan Mangalji将此次事件归因于Initia在CosmosSDK上MoveVM实现中的一个Day 0漏洞。在安全术语中，"Day 0"指漏洞在被利用时尚未公开且未修复，防御方没有现成的修复方案。据Mangalji所述，该缺陷使攻击者能够直接在Initia L1上增发额外代币，完全绕过了正常的发行控制。执行层级别的缺陷尤其受到重视，因为虚拟机处理链接受的所有交易，这意味着该层的缺陷可能出现在核心资产逻辑中，而非单个应用中。

to the best of our knowledge so far, this is a Day 0 bug related to Initia's MoveVM on CosmosSDK that allowed the exploiter to mint additional tokens on the Initia L1 but does not apply to native INIT tokens. the attacker was able to mint and bridge out ~$2.7m worth of AUSD,…

— zon 🪢 (@ItsAlwaysZonny) October 23, 2026

Mangalji表示，攻击者增发并跨链转出了约270万美元的AUSD、ETH和USDC，随后链被暂停。资金通过跨链桥基础设施离开了Initia生态系统，这意味着在停机生效之前，攻击者已将资产转移到了其他网络。

重要的是，Mangalji强调，原生INIT代币未受所述漏洞影响。该漏洞仅限于MoveVM模块的代币增发逻辑，而非链的基础层资产。根据团队最初声明，最终影响范围、总损失金额和确切根本原因仍在积极调查中。

链上停机与即时状态

当Initia的L1停止运行时，构建在其之上的每个rollup也随之停摆。此次停机中断了整个Initia生态系统内的交易处理，影响了当时有任何待处理活动的应用、跨链桥或用户。在后续报道发布时，该链仍处于停机状态。韩国最大加密货币交易平台之一的交易所Upbit也在事件发生后暂停了INIT充提，这反映了交易所应对链上安全事件时的标准做法。交易所通常在某个资产的网络离线期间暂停对该资产的支持，因为停机期间无法确认充值。

这种协调停机是基于Cosmos的链的合法危机管理工具，验证者可以通过社会共识停止区块生产。它可以防止更多攻击交易被处理，但也意味着在以打过补丁的二进制程序重启之前，合法用户无法转移资金。由于Cosmos SDK网络需要绝大多数验证者投票权重新上线才能恢复区块生产，重启时间取决于验证者在升级后软件上的协调速度。

停机对Initia用户的影响与各方回应

对代币持有者和应用的实际影响

在停机窗口期间提交至Initia L1的任何交易实际上都被暂停。依赖Initia rollup基础设施的应用，包括使用AUSD作为稳定币层的项目，在链暂停期间无法处理用户操作。

稳定币发行方Agora迅速采取行动控制跨链风险敞口。AUSD是该公司发行的美元支持型稳定币。Agora表示，其在Initia上没有部署任何智能合约，其安全团队承诺在其智能合约所在的链上冻结与黑客地址相关的持有AUSD的资金。

We're aware of today's security incident on Initia. Agora has no smart contracts deployed on Initia. Our security team has been monitoring the situation and will freeze funds related to hacker addresses that hold AUSD on chains where AUSD/Agora smart contracts are deployed.

— Agora (@withAUSD) October 23, 2026

Agora的回应凸显了跨链资产发行方在主机链被攻破时可以充当第二道防线。通过在其他网络的合约层将攻击者地址列入黑名单，发行方可以有效冻结已跨链转出的资金，削弱攻击者变现被盗资产的能力。这种机制是可编程稳定币基础设施的一项重要特性，纯链上攻击者往往低估了这一点。

INIT代币市场反应

INIT是Initia网络的原生代币，用于交易手续费、质押和治理。由于该漏洞针对的是非原生资产，INIT持有者面临的风险状况与增发攻击的直接受害者不同。在研究快照时，INIT价格为0.132268美元，24小时下跌1.83%，24小时交易量约3345万美元，而市值约为2790万美元。24小时交易量超过总市值，表明换手率异常升高，符合安全事件引发的抛售和应激交易，而非正常的流动性模式。

快照时，更广泛的加密货币恐惧与贪婪指数为51（中性），表明该事件尚未在Initia自身代币活动之外引发全市场的恐慌反应。

值得关注的应对进展

Initia表示，正在与安全团队、验证者和交易所合作调查事件的全部范围。接下来的关键节点包括：确认根本原因并发布补丁、验证者协调升级至打过补丁的二进制程序、受监督的链重启，以及核对270万美元数字与链上证据的事后报告。在官方事后分析报告发布之前，270万美元的数字应被视为初步估计，而非最终损失金额。

这类借助跨链桥在停机前快速转移资产的链上攻击，已成为基于Cosmos的基础设施中的反复出现的模式。在Coldcard/THORChain事件中曾记录到类似的跨链资金转移模式，攻击者利用互操作性基础设施在应对者反应之前转换被盗资产。跨链桥的速度是一个结构性挑战，任何单一协议都无法单方面解决。

在Initia上有活跃仓位或部署的用户和开发者，在采取任何行动之前应仅依赖Initia团队的官方公告。高关注度的链上停机之后通常会出现钓鱼尝试和虚假恢复方案；在与Initia自身的沟通渠道核实之前，应将与此次事件相关的任何未经请求的链接或钱包连接请求视为恶意行为。在Initia的rollup技术栈上构建或使用AUSD作为结算层的开发者，应关注Agora的官方渠道，获取有关地址黑名单和合约层保护的最新信息，类似于管理多资产加密仓位的机构运营者在影响底层基础设施的安全事件期间通常追踪的内容。

免责声明：本文仅供参考，不构成财务或投资建议。加密货币和数字资产市场存在重大风险。在做出决策之前，请务必自行研究。