Initia 遭遇漏洞攻击后暂停 Layer-1 区块链,逾260万美元加密资产被转移
要点速览
- •为应对此次安全漏洞事件,Initia 于周五 UTC 时间下午3:41暂停了其整个 Layer-1 网络及 rollup,中止了所有链上活动。
- •调查人员报告,攻击者在无足额支撑的情况下铸造了200万枚 AUSD 代币,并通过跨链转移将约140万枚 AUSD、105枚 ETH 和108万枚 USDC 转移至以太坊。
- •D2 Finance 将此次攻击归因于 Move 函数中的一个漏洞,该漏洞允许创建可在以太坊上兑换资产的、无资产支撑的代币。
- •被盗资产被归集至一个持有约1,135.5枚 ETH 的以太坊钱包,价值约273万美元。
- •Initia 的原生代币 INIT 一度跌至约0.115美元,随后反弹至接近0.1496美元交易,过去24小时上涨约14%。

链上调查人员报告了一起漏洞攻击,攻击者得以未经授权铸造代币并转移超过260万美元的加密资产。事后,Initia 已暂停其 Layer-1 区块链及关联的 rollup。
此类全面网络停机会中止区块生产,并冻结基础链及其 rollup 上的所有链上活动——包括交易、提现和应用交互——直至验证者将网络重新上线。Initia 在 X 上的一篇帖子中表示,在此次安全事件发生后,网络于周五 UTC 时间下午3:41被关闭。团队补充称,其正与安全研究人员、验证者和交易所合作,以确定影响范围的全面程度。
区块链安全研究员 Spreek 率先于周五披露该漏洞攻击,报告称攻击者未经授权铸造了代币,并将约260万美元兑换为其他资产,且当时仍有更多资金在被转移。
DeFi 平台 D2 Finance 随后报告称,攻击者利用一个漏洞在缺乏足额支撑的情况下铸造了200万枚 AUSD 代币。据该公司称,攻击者随后通过跨链转移将约140万枚 AUSD、105枚 Ether(ETH)和108万枚 USDC(USDC)提走至以太坊。被盗资产随后被归集至一个持有约1,135.5枚 ETH 的以太坊钱包,价值约273万美元。
D2 Finance 将此次攻击归因于 Move 函数中的一个漏洞,该漏洞使攻击者能够创建无资产支撑的代币,并在以太坊上兑换为其他资产。Move 是一种智能合约编程语言,最初为 Meta 的 Diem 项目开发,此后被 Aptos 和 Sui 等 Layer-1 网络采用,它将数字资产建模为不可复制或意外销毁的线性资源。
Initia 是一个旨在支持被称为 Minitias 的互联 rollup 网络的 Layer-1 区块链,这意味着此次关机暂停的是整个更广泛生态系统的活动,而不仅仅是单个应用。根据 CoinGecko 数据,其原生代币 INIT 在周五一度跌至约0.115美元随后反弹至0.15美元上方。截至发稿时,该代币交易价格接近0.1496美元,过去24小时上涨约14%。
Initia 尚未公开确认预计损失或漏洞攻击的具体原因,对用户的影响程度以及恢复网络运营的时间表仍不明朗。团队如何与验证者协调重启、交易所能否冻结或追踪被归集的资金,以及根本原因是否在于被报告的 Move 函数或其他环节,均是调查继续进行中的未解问题。Cointelegraph 未能通过其官方 X 账户联系到 Initia 以获取更多评论。