攻击者利用一个此前未知的软件漏洞铸造了未经授权的代币，并从跨链桥储备中提取了约270万美元的加密货币，Initia 随后暂停了其 Layer 1 区块链及所有关联的 rollup。

网络于2026年10月23日15:41:30（UTC）停止处理交易，导致用户无法在 Initia 互联的区块链基础设施上进行交易。在验证者协调执行紧急停机之前，攻击者已将 AUSD、以太坊（ETH）和 USDC 转移至以太坊。

据一条 X 帖子所述，Initia 联合创始人 Ezaan Mangalji 指出，网络基于 Cosmos SDK 的 Move 虚拟机（MoveVM）实现中存在一个此前未知的缺陷。该漏洞使攻击者能够在基础区块链上创建未经授权的代币，但无法铸造额外的原生 INIT 代币。

攻击者铸造无抵押代币并抽干跨链桥储备

攻击始于约14:59（UTC），攻击者执行恶意交易，生成了通常通过跨链桥转入 Initia 的资产的无抵押映射代币。

Bitquery 的链上调查显示，攻击者在13秒内分四批铸造了名义面值约748万美元的未授权代币。然而，其中大部分为合成 iUSD，无法按其标示价值赎回。

攻击者成功从 Initia 上支持 AUSD、ETH 和 USDC 的跨链桥储备中提取了约273万美元的真实资产。这些提款利用了 Initia 上发行的代币与其他网络上持有的底层资产之间的关系：未授权余额可以通过看似合法的桥接交易进行销毁，从而从相应储备中释放真实的加密货币。

约140万枚 AUSD 和105枚 ETH 通过以太坊侧的 LayerZero 适配器被释放，另有约108万枚 USDC 通过 Noble 和 Circle 的跨链转账协议（CCTP）转出。被盗资产随后被兑换为约1,135.5枚 ETH，并汇总至一个以太坊钱包。

此次事件之前，近期还发生了 Cysic 跨链桥攻击，攻击者铸造了1,000万枚未经授权的 CYS 代币，并将约72.7万美元的所得转移至以太坊。

USDC 储备几乎被掏空，Agora 作出回应

此次攻击大幅削减了 Initia 上桥接资产背后的流动性，给合法用户造成了即时的提款问题。Noble 的 USDC 储备最初约为109万美元，在事件及后续提款期间降至仅剩63美元。储备耗尽导致进一步的赎回无法进行，网络停机前共记录了55次失败的提款尝试，其中许多来自同一交易机器人的重复请求。

以太坊侧的 ETH 储备损失了约96%的持有量，AUSD 适配器则被抽走约71%。

类似的储备漏洞此前也曾影响Liquid Network，该网络在9月因近4,000枚 BTC 通过未授权的锚定转出离开其联盟钱包后暂停了运营。

AUSD 的发行方 Agora 在 X 上确认，其自身的稳定币基础设施未受影响。该公司并未在 Initia 上部署原生 AUSD 合约，其现有稳定币储备仍保持全额抵押。这表明受影响的 Initia 侧 AUSD 映射代币和跨链桥储备与 Agora 的原生USD 合约及现有稳定币储备有所区别。Agora 还承诺在所支持的网络上冻结与攻击者相关的 AUSD 余额。然而，被盗的 AUSD 在这一干预措施实施之前已被兑换为 ETH，且目前尚未完成对相关所得的冻结。

调查持续进行，交易所暂停 INIT 转账

韩国交易所 Upbit 在此次安全事件后暂时暂停了 INIT 的充值和提现，并发布了交易风险提示。作为初始措施的一部分，现货交易并未暂停。据官方公告，KuCoin 也于10月24日以必要的网络维护为由暂停了 INIT 的充值和提现。

曾在 X 上宣布停机的 Initia 正在与安全专家、验证者和加密货币交易所合作，以确定漏洞的完整影响范围，并评估受影响跨链桥的损失。调查尚未确定最终财务损失、完整的技术根本原因或针对受影响用户的补偿方案。目前尚未公布补丁发布或确认的网络重启时间。

在 Layer 1 区块链及关联 rollup 仍处于暂停状态期间，Initia 已提醒用户避免点击非官方的恢复链接和可疑信息。