Initia 遭漏洞攻击致最高270万美元损失后暂停 Layer 1 及 Rollup
要点速览
- •Initia 于10月23日15:41:30(UTC)暂停其 Layer 1 区块链及所有相关 rollup,此前一次安全漏洞攻击导致200万枚 AUSD 代币被未经授权铸造。
- •外部观察者估计攻击者转换了约260万美元资产,在网络暂停前将约140万枚 AUSD、105枚 ETH 和108万枚 USDC 转移至以太坊。
- •据报由 Initia 联合创始人 Ezaan Mangalji 提供的初步调查结果指向该网络基于 Cosmos SDK 运行的 MoveVM 实现中的一个此前未知的零日漏洞,不过原生代币 INIT 未受直接影响。
- •AUSD 相关发行方 Agora 否认其基础设施涉及其中,称其未在 Initia 上部署智能合约,且只能在其自身合约所在的链上冻结代币。
- •INIT 代币一度跌至约0.115美元,随后回升至0.1496美元附近交易,24小时涨幅约14%,但价格走势并不表明事件已得到解决。

据报道,Initia 遭遇的一次安全漏洞攻击导致代币被未经授权铸造,数百万美元数字资产被转移至以太坊,促使该 Layer 1 网络团队暂停了区块链及其相关 rollup。
根据 Initia 的公告,暂停于10月23日15:41:30(UTC)生效。团队表示,正与安全研究人员、验证者和加密货币交易所合作调查该事件并评估其影响。
据报道,该漏洞攻击涉及未经授权铸造200万枚 AUSD 代币,随后通过跨链转账在网络暂停前将稳定币和 Ether 转移至以太坊。截至发稿,Initia 尚未确认总财务损失,也未披露该漏洞的确切解释。
攻击者据报将数百万美元转移至以太坊
区块链安全研究员 Spreek 最先标记了该事件,报告称一名攻击者未经授权铸造代币并转换了约260万美元资产。据报道,随着调查推进,更多资金仍在被转移。
去中心化金融平台 D2 Finance 随后提供了有关此次疑似攻击的更多细节。据其描述,攻击者利用一个漏洞在缺乏足额抵押的情况下铸造了200万枚 AUSD 代币,然后通过跨链转账将约140万枚 AUSD、105枚 Ether(ETH)和108万枚 USD Coin(USDC)转移至以太坊。
据报道,被转移的资产被归集至一个持有约1,135.5枚 ETH 的以太坊钱包,价值约273万美元。区块链交易记录还显示,稳定币在结果所得 Ether 被转出之前已被兑换。
上述数字代表外部观察者的估计,而非 Initia 的最终损失评估。受影响的确切金额和完整的交易序列仍有待调查,任何经确认的损失核算都需由团队本身发布。
AUSD 铸造说法引发争议
AUSD 相关发行方 Agora 对将该代币被未经授权铸造直接归因于其在 Initia 上基础设施的说法提出异议。该公司表示,其并未在该网络上部署智能合约,这引发了有关所报代币铸造如何发生以及涉及哪些组件的疑问。
Agora 还说明了其冻结资产能力的限制,表示其应对措施将聚焦于在其自身智能合约所部署的区块链上持有 AUSD 的相关黑客地址。这一区别意义重大,因为通过发行方控制的合约冻结代币,与阻止另一条区块链上的交易或追回已被转移的资产并不相同。因此,任何干预措施的有效性都将取决于所涉及的合约和网络。
初步调查指向 MoveVM 漏洞
据报由 Initia 联合创始人 Ezaan Mangalji(亦称 Zon)提供的初步调查结果指向该网络基于 Cosmos SDK 运行的 MoveVM 实现中一个此前未知的漏洞。MoveVM 执行以 Move 编写的智能合约,Move 是最初为 Meta 的 Diem 项目开发、后被 Aptos 和 Sui 等 Layer 1 网络采用的编程语言,而 Cosmos SDK 是一个被广泛使用的、用于构建应用专用区块链的开源框架。Move 的资源导向模型将数字资产视为唯一、不可复制的对象,资产安全设计一直是其受到网络构建者青睐的核心原因。该疑似缺陷被描述为零日漏洞,即在遭到利用时此前未知且未被修复,初步说明指出该问题可能导致未经授权的代币铸造。
As of Oct 23, 2026, 3:41:30 PM UTC, the Initia L1 and Rollups have been halted due to a security incident. Our team is actively investigating the situation and working to establish the full scope of any impact with security teams, validators, and exchanges. We will share verified information through our official channels as it becomes available. Please remain cautious of unofficial links, messages, or claims circulating during this time.
— Initia (@initia) October 23, 2026
据报道,该技术评估还区分了这一漏洞与网络的原生代币 INIT,指出该缺陷并未直接影响 INIT。不过,Initia 尚未公开确定完整的技术成因,也未确认漏洞利用的全部范围。
同时暂停 Initia 的基础区块链及其 rollup 旨在控制事态,同时调查人员对漏洞进行检查并与网络参与者协调。Rollup 是将其活动回传至底层基础链的执行网络,因此其运行与 Layer 1 自身状态相关联;在暂停生效期间,该网络及其 rollup 上的交易无法被处理。Initia 还提醒用户在调查期间对流传的非官方链接、消息和说法保持警惕。
该事件凸显了跨链基础设施的相关风险:在运营方能够介入之前,代币发行或转账机制中的漏洞可能使资产在网络之间流动。
INIT 代币在安全事件后波动
INIT 是 Initia 网络的原生代币。市场数据显示,该代币于周五一度跌至约0.115美元,随后回升至0.15美元上方,此后报于0.1496美元附近,较此前24小时上涨约14%。
价格回升并不能表明该安全事件已得到解决或受影响资产已被追回。市场价格可能独立于技术调查的进展而波动。
Initia 的后续步骤包括确定漏洞的根本原因、查明受影响资产的全部范围,并与验证者和交易所协调。在团队发布确定性评估之前,所报损失数字和技术解释仍属初步。