一名駭客於2026年10月23日利用Initia區塊鏈基礎設施中一個此前未知的漏洞，鑄造並跨鏈轉出約270萬美元的數位資產，隨後網路驗證者將整條鏈完全停止，凍結了其Layer 1及相連rollup上的所有交易。

Initia是一個基於Cosmos SDK的網路，將Layer 1區塊鏈與互聯的rollup框架結合，透過Move虛擬機器（MoveVM）執行智慧合約。MoveVM是Move程式語言的執行環境，最初為Meta的Diem專案開發，並圍繞處理數位資產的嚴格規則設計。此後Move已被其他Layer 1採用，包括Aptos和Sui，兩者各自運行自己的虛擬機器實作。

Initia事件的經過

Initia官方帳號證實，自10月23日UTC下午3時41分30秒起，其L1及rollup已因安全事件而停止運作。此次暫停是刻意的防禦措施，而非網路崩潰，團隊在調查事件影響範圍期間，所有鏈上活動均已停止。

報導所指的270萬美元鑄造事件

共同創辦人Ezaan Mangalji將此事件歸因於Initia在CosmosSDK上MoveVM實作中的一個Day 0漏洞。在安全術語中，「Day 0」是指在被利用時尚未為人所知且未有修補程式的漏洞，防禦方因此沒有現成的修復方案。據Mangalji所述，該缺陷讓攻擊者能直接在Initia L1上鑄造額外代幣，完全繞過正常的發行控制機制。執行層級的缺陷會被視為格外緊急，因為虛擬機器處理鏈接受的每一筆交易，意味著其中的缺陷可能影響核心資產邏輯，而非單一應用程式。

to the best of our knowledge so far, this is a Day 0 bug related to Initia's MoveVM on CosmosSDK that allowed the exploiter to mint additional tokens on the Initia L1 but does not apply to native INIT tokens. the attacker was able to mint and bridge out ~$2.7m worth of AUSD,…

— zon 🪢 (@ItsAlwaysZonny) October 23, 2026

Mangalji表示，在鏈被暫停之前，攻擊者已鑄造並跨鏈轉出約270萬美元的AUSD、ETH及USDC。資金透過跨鏈橋基礎設施離開Initia生態系統，意味著在停機生效時，攻擊者已將資產轉移至其他網路。

重要的是，Mangalji強調原生INIT代幣並未受到所述漏洞影響。該漏洞僅涉及MoveVM模組的代幣鑄造邏輯，而非鏈的基礎層資產。根據團隊的初步聲明，最終影響範圍、損失金額及確切根本原因仍在積極調查中。

鏈停止運作與即時狀態

當Initia的L1停止運作時，建構在其上的每一條rollup也隨之停擺。停機中斷了整個Initia生態系統的交易處理，影響當時所有有待處理活動的應用程式、跨鏈橋及使用者。在後續報導發布時，鏈仍處於停機狀態。韓國最大加密貨幣交易平台之一的Upbit也在事件後暫停INIT的存提款，反映出交易所對鏈上安全事件的標準應對措施。交易所在網路離線期間通常會暫停相關資產的支援，因為停機期間無法確認充值。

這種協調停機是基於Cosmos的鏈上合法的危機管理工具，驗證者可透過社會共識停止區塊生產。它能阻止後續的攻擊交易被處理，但也意味著在鏈以修補後的程式重啟之前，正常使用者無法轉移資金。由於Cosmos SDK網路需要超級多數的驗證者投票權重新上線才能恢復區塊生產，重啟時間取決於驗證者在升級軟體上的協調速度。

停機對Initia使用者的影響與各方應對

對代幣持有人與應用程式的實際影響

在停機期間提交至Initia L1的任何交易實際上均被暫停。依賴Initia rollup基礎設施的應用程式，包括使用AUSD作為穩定幣層的專案，在鏈暫停期間均無法處理使用者操作。

穩定幣發行商Agora迅速採取行動以控制跨鏈風險。AUSD是該公司發行的美元支持穩定幣。Agora表示其並未在Initia上部署任何智慧合約，其安全團隊承諾凍結在其智慧合約部署的鏈上、與持有AUSD的駭客地址相關的資金。

We're aware of today's security incident on Initia. Agora has no smart contracts deployed on Initia. Our security team has been monitoring the situation and will freeze funds related to hacker addresses that hold AUSD on chains where AUSD/Agora smart contracts are deployed.

— Agora (@withAUSD) October 23, 2026

Agora的應對凸顯了當主機鏈遭入侵時，跨鏈資產發行商可作為第二道防線。透過在其他網路上於合約層級將攻擊者地址列入黑名單，發行商可有效凍結已跨鏈轉出的資金，降低攻擊者變現竊取資產的能力。這種機制是可程式化穩定幣基礎設施的一項重要特性，純鏈上攻擊者往往低估此點。

INIT代幣的市場反應

INIT是Initia網路的原生代幣，用於交易費用、質押與治理。由於該漏洞針對的是非原生資產，INIT持有人面臨的風險與鑄造攻擊的直接受害者不同。在研究快照時點，INIT價格為0.132268美元，24小時下跌1.83%，24小時交易量約3,345萬美元，而市值約為2,790萬美元。24小時交易量超過總市值，顯示換手率異常偏高，與安全事件引發的拋售及反應性交易相符，而非正常的流動性模式。

在快照時點，整體加密貨幣恐懼與貪婪指數為51（中性），顯示此事件尚未在Initia自身代幣活動之外引發全市場的恐慌反應。

後續值得關注的應對里程碑

Initia表示正與安全團隊、驗證及交易所合作，調查事件的完整影響範圍。未來的關鍵里程碑包括：確認根本原因並發布修補程式、驗證者協調升級至修補後的版本、在監督下重啟鏈，以及發布事件後報告，將270萬美元的數字與鏈上證據進行核對。在官方事後分析報告發布之前，270萬美元的數字應視為初步估計，而非最終損失金額。

此類事件——即利用跨鏈橋的鏈上攻擊在停機前迅速提取資產——已成為基於Cosmos的基礎設施中反覆出現的模式。在Coldcard/THORChain事件中也記錄到類似的跨鏈資產轉移模式，攻擊者利用互操作性基礎設施，在應對者來得及反應前轉換竊取的資產。跨鏈橋的速度是一項結構性挑戰，任何單一協議都無法獨力解決。

在Initia上有活躍持倉或部署的使用者與建設者，在採取任何行動前應僅依賴Initia團隊的官方公告。高知名度的鏈停機事件後常伴隨釣魚攻擊與虛假復原方案；在透過Initia自身溝通管道核實之前，應將任何與此事件相關的未經請求的連結或錢包連線請求視為惡意行為。在Initia rollup架構上建設或使用AUSD作為結算層的開發者，應關注Agora的官方管道，以取得地址黑名單與合約層級保護的最新資訊，類似機構營運者在影響底層基礎設施的安全事件期間例行追蹤的內容。

免責聲明：本文僅供資訊參考，不構成財務或投資建議。加密貨幣及數位資產市場具有重大風險。做出任何決定前，請務必自行研究。