根據鏈上紀錄，與 Initia 攻擊事件相關的一個地址於週五將約 1,135 枚 ETH（價值超過 270 萬美元）轉移至第二個以太坊錢包。Initia 於 UTC 15:41:30 停止其 Layer 1 及所有 rollup，時間在轉帳結算前五秒。

鏈上分析師 Spreek 於 UTC 15:27 發出警報。他在 X 上寫道：「Initia chain hacked and a bunch of tokens infiniminted. Hacker has cashed out $2.6m thus far with more in flight」。

警報前已進行兌換；Agora 凍結攻擊者地址

在大額轉帳之前，同一地址透過去中心化交易所聚合器 1inch，將 140 萬枚 AUSD（Agora 發行的美元穩定幣）及約 100 萬枚 USDC 兌換為 ETH。兩筆交易發生於 UTC 15:03 至 15:05 之間，比首次公開警報早了 20 多分鐘。

Spreek 表示，攻擊者在 Initia 上鑄造了無支撐的可橋接代幣，隨後將其橋接轉出，掏空了橋接合約。他說：「effectively means the AUSD and similar is unbacked on initia right now」。

截至 UTC 18:04，接收錢包仍持有 1,135.5 枚 ETH，且未有任何轉出交易紀錄，全部餘額在公共區塊鏈上的已知地址中清晰可見。另一方面，AUSD 發行方 Agora 於 UTC 16:31:59 凍結了攻擊者的第一個以太坊地址。

凍結發生在兌換完成之後，該地址當時已不持有任何 AUSD。Agora 並表示，其「has no smart contracts deployed onia」，意即凍結僅影響已部署 AUSD 合約的鏈。

Upbit 暫停 INIT 存提款

Initia 在 X 上表示：「As of Oct 23, 2026, 3:41:30 PM UTC, the Initia L1 and Rollups have been halted due to a security incident」。團隊正與資安專業人員及交易所合作，評估損害程度。

共同創辦人 Ezaan Mangalji 表示，他認為一個新發現的軟體漏洞讓駭客得以鑄造代幣並竊取約 270 萬美元。Initia 的伺服器顯示最後一個區塊 23,365,925 於停機當下產出。

該基礎鏈負責管理所有 Initia rollup 的橋接與流動性。由於其停止運作，包括 INIT 持有者在內的所有用戶在 InitiaDEX 上的轉帳與交易均已凍結。

Upbit 在其公告中表示，以網路上出現資安事件跡象為由，於 UTC 15:57 暫停 INIT 存提款。交易持續進行，該交易所表示只有在確認存提款穩定後才會恢復轉帳。對 INIT 持有者而言，接下來的具體指標是 Initia 對損害的評估結果，以及 Upbit 恢復轉帳的條件。

攻擊事件披露時 INIT 一度下跌 14%。該代幣隨後收復失土，截至 UTC 17:03 當日上漲約 14%。

此次事件是一連串類似橋接攻擊的最新案例，共同點都是在橋接處發生未經授權的代幣鑄造。據 Cryptopolitan 報導，10 月 17 日一名 Cysic 攻擊者偽造鑄造訊息，從橋接合約提取 1,000 萬枚未經授權的 CYS。8 月時，Cryptopolitan 報導了 Harmony 上疑似 40 億枚 ONE 的鑄造事件。