在離線超過九天之後，Initia 已重新上線。週一清晨於 X 上的公告中，該專案確認其第一層區塊鏈與 Rollup 已再次處理交易，並表示「Initia L1 與 Rollup 現已上線並正常運作」。此次重啟結束了自 10 月 23 日開始的停機；當時攻擊者利用 Initia MoveVM 的漏洞，從該專案提取約 270 萬美元。對於網路上的用戶與應用程式而言，此次恢復使其在一週多無法處理交易之後，重新獲得基本功能。

分階段恢復服務

Initia 並未一次重新啟用所有功能。跨鏈橋與交易平台轉帳預定於 11 月 2 日（週一）某個時間點恢復，提款則依照預設時程完成。據報導，LayerZero OFT（Omnichain Fungible Token）資產、WETH（wrapped Ether）與 AUSD0 有 24 小時的處理時限，而 Noble USDC 提款則受每小時限額限制——這些分階段控管措施決定了正常的跨鏈吞吐量以多快的速度恢復。

Initia 也指出，已為 AUSD0、USDC.n 與 WETH 恢復全額儲備。團隊持續透過 X 上的更新分享復原細節。

重啟之前，該專案執行了一次鏈上升級，套用了經獨立審計的 MoveVM 修補程式，增加了額外安全措施，並將仍與攻擊者相關聯的偽造餘額從網路上切斷。Initia 並未回滾網路，因此在切斷偽造餘額的同時，既有的鏈上歷史紀錄得以保留而非改寫。

「Day 0」MoveVM 漏洞讓攻擊者鑄造代幣

Initia 是建構於 Cosmos SDK 之上的第一層網路，運行 Move 虛擬機並承載相關 Rollup。Move 最初為 Meta 的 Diem 專案所開發，也被 Aptos 與 Sui 等網路採用，而 Initia 在 Cosmos SDK 之上運行自己的 MoveVM 實作——共同創辦人指認此元件即為漏洞來源。在鏈上分析師 Spreek 首先示警之後，該專案於 10 月 23 日 15:41:30 UTC 停止其第一層鏈及所有相關 Rollup 的運作。

共同創辦人 Ezaan Mangalji 將此事件歸因於一個先前未知的「與 Initia 在 CosmosSDK 上的 MoveVM 相關的 Day 0 錯誤」，該錯誤使攻擊者得以在 L1 上創造額外的無儲備代幣。損失源自這些無儲備代幣的鑄造，而原生 INIT 代幣的供應量在整個事件中保持不變。

攻擊者鑄造了 200 萬枚無儲備的 AUSD 代幣，隨後利用跨鏈轉帳，將約 140 萬枚 AUSD、105 枚 Ether 與 108 萬枚 USDC 轉移至以太坊。Cryptopolitan 當時報導指出，此次駭客事件中被竊資金總計約 273 萬美元。

Initia 基金會承擔損失

Initia 基金會核准撥款，以 1:1 的比例彌補從跨鏈橋流出的資金缺口——此舉將損失由基金會承擔，而非由持有受影響跨鏈橋資產的用戶承擔。AUSD 穩定幣發行方 Agora 協助控制事態，凍結與駭客相關的地址，這也體現了穩定幣發行方對鏈上餘額所保留的凍結能力。

南韓交易所 Upbit 在事件發生後暫停 INIT 的存提款，但交易維持開放。消息傳出時 INIT 下跌約 14%，隨後回升。據報導，截至 10 月 29 日，該代幣 24 小時內上漲 53.21% 至 0.272354 美元，此前曾一度飆升至 0.423 美元後回落。截至本報導發布時，INIT 交易價格約為 0.1585 美元，過去 24 小時下跌超過 11%。接下來值得關注的事項包括：24 小時提款時限與 Noble USDC 每小時限額是否如期解除，以及 Upbit 是否恢復 INIT 的存提款。

來源：Cryptopolitan