Initia 因涉未经授权代币铸造的270万美元漏洞攻击暂停L1与Rollup
要点速览
- •2026年10月23日15:41(UTC),因一起安全事件,Initia 暂停了其Layer 1区块链及所有接入的rollup。
- •据 D2 Finance 称,攻击者利用 MoveVM 的 Cosmos SDK 实现中一个此前未被发现的漏洞,铸造了200万枚无储备支撑的 AUSD。
- •约270万美元的 AUSD、ETH 和 USDC 被转移至以太坊,但 Initia 尚未独立核实这些数字。
- •Initia 创始人 Ezaan Mangalji 表示,该漏洞使未经授权的代币铸造成为可能,但未影响原生代币 INIT;INIT 在初步下跌后回升至约0.148美元。
- •网络目前仍处于离线状态,尚未公布重启时间表;Initia 正与验证者、交易所及安全团队合作调查事件范围。
Initia 已暂停其Layer 1区块链及接入网络的所有rollup。此前发生一起安全事件,据报道攻击者铸造了无储备支撑的代币,并将数百万美元的加密资产转移至以太坊。初步估计,流出资金约为270万美元,涉及 AUSD、ETH 和 USDC。全部影响尚未得到确认,Initia 表示正与验证者、交易所和安全团队合作以确定事件的影响范围。该公司还提醒用户警惕事件期间流传的非官方链接、消息和说法。
此次暂停通过项目官方X账号公布:
As of Oct 23, 2026, 3:41:30 PM UTC, the Initia L1 and Rollups have been halted due to a security incident. Our team is actively investigating the situation and working to establish the full scope of any impact with security teams, validators, and exchanges. We will share verified information through our official channels as it becomes available. Please remain cautious of unofficial links, messages, or claims circulating during this time.
— Initia 🪢 (@initia) October 23, 2026
网络暂停源于未经授权的代币铸造
根据公告,此次暂停于10月23日15:41:30(UTC)生效,涵盖 Initia Layer 1 网络及其关联的rollup网络。背景说明:暂停链会完全停止区块生产——转账、合约交互和rollup执行将在全网冻结,直至验证者重启共识。
最先发现该事件的区块链安全研究员 Spreek 报告称,一名攻击者“无限铸造”(infiniminted)了代币,并已做空约260万美元,预计后续还有更多资金流出。由于资金持续转移,早期估计存在差异,后续统计将总额定在约270万美元附近。
Initia 随后承认发生安全事件,但未确认具体漏洞或损失金额。该团队表示,正与安全工程师、验证者和交易所合作,以确定此次攻击的影响范围。
Initia 创始人 Ezaan Mangalji 的初步表态指向 MoveVM 的 Cosmos SDK 实现中一个此前未被发现的漏洞——该组件用于将 MoveVM(一种最初为 Meta 的 Diem 项目开发的 Move 编程语言运行时)适配到基于 Cosmos SDK 的基础设施上。据 Mangalji 称,该漏洞使未经授权的代币铸造成为可能,但未影响原生代币 INIT。据报道,攻击者在链被暂停前提取了价值约270万美元的 AUSD、ETH 和 USDC。创始人表态尚属初步,团队尚未发布完整的技术事后分析报告。
据报道漏洞攻击目标是AUSD
据 D2 Finance 称,攻击者利用与 Move 相关的漏洞铸造了200万枚缺乏必要储备支撑的 AUSD。该公司发现,随后约140万枚 AUSD、105枚 ETH 和108万枚 USDC 通过该平台被转移至以太坊,之后资金被归集至一个以太坊钱包——据研究人员转述的事件报告。以太坊上的资产不受已暂停链的控制,因此追踪这些资金需要与交易所和链下安全团队协调。
Initia 尚未独立核实上述数字,随着调查的更多细节浮出水面,最终损失估计可能发生变化。
尽管有安全警报,INIT 价格仍出现反弹
INIT 在漏洞曝光初期承压,但很快回升。根据 CoinGecko 数据,INIT 价格在过去24小时内徘徊在0.148美元左右,期间交易区间约为0.114美元至0.156美元。随着该事件成为市场最受关注的事件之一,交易量也显著上升。
值得注意的是,该代币的反弹发生在网络仍处于暂停状态之际,这表明——正如报道所指出的——部分交易者将所报告的铸造漏洞视为与原生 INIT 代币无关的问题。
Initia 在重启网络前先调查影响范围
Initia 的架构以一个Layer1主网为核心,其上托管着关联的应用专用rollup,通常称为 Minitias。由于暂停范围涵盖基础链及接入的所有rollup,此次停摆影响的是整个生态系统,而非单一应用。这一结果反映了共享安全设计的结构性特点:当许多应用专用链依赖同一个基础层时,该共享层的缺陷可能波及所有接入的链。
该公司尚未公布重启网络的时间表,链目前仍处于离线状态。Initia 也尚未就资产受损程度、用户损失或计划采取的具体补救措施发布明确说明。
目前,调查人员的重点在于确定该漏洞是否仅限于 MoveVM 中的单一功能、是否使更多代币流出生态系统,以及在验证者暂停链之前总共损失了多少资金。在这些问题得到解答之前,完整的技术事后分析、经核实的损失统计以及重启时间表是值得关注的后续进展。
来源:CryptoNinjas
