Initia 遭攻擊損失逾260萬美元加密資產後暫停Layer-1區塊鏈
重點速覽
- •Initia 於週五下午3時41分(UTC)因應安全漏洞事件,暫停了整個Layer-1網路及其Rollup,中止所有鏈上活動。
- •調查人員通報,攻擊者鑄造了200萬枚無足額支撐的AUSD代幣,並透過跨鏈轉帳將約140萬枚AUSD、105枚ETH及108萬枚USDC轉移至以太坊。
- •D2 Finance將此攻擊歸因於Move函數中的一項漏洞,該漏洞允許創建可在以太坊上兌換資產的無支撐代幣。
- •被盜資產被集中至一個持有約1,135.5枚ETH的以太坊錢包,價值約273萬美元。
- •Initia 的原生代幣INIT短暫跌至約0.115美元,隨後反彈至接近0.1496美元交易,過去24小時上漲約14%。

Initia 在鏈上調查人員通報一起漏洞攻擊後,已暫停其Layer-1區塊鏈及相關Rollup。攻擊者未經授權鑄造代幣,並盜取超過260萬美元的加密資產。
此類全面網路停機會中止區塊生產,並凍結基礎鏈及其Rollup上的所有鏈上活動——包括交易、提款及應用程式互動——直到驗證者將網路重新上線。Initia 在X上的貼文中表示,在此次安全事件發生後,網路已於週五下午3時41分(UTC)關閉。團隊補充指出,正與安全研究人員、驗證者及交易所合作,以確定影響的完整範圍。
區塊鏈安全研究員Spreek於週五率先通報此漏洞攻擊,指出攻擊者未經授權鑄造代幣,並將約260萬美元轉換為其他資產,且當時仍有資金持續被轉移。
DeFi平台D2 Finance隨後通報,攻擊者利用一項漏洞鑄造了200萬枚缺乏足夠支撐的AUSD代幣。據該公司表示,攻擊者隨後透過跨鏈轉帳,將約140萬枚AUSD、105枚Ether(ETH)及108萬枚USDC(USDC)提領至以太坊。被盜資產隨後被集中至一個持有約1,135.5枚ETH的以太坊錢包,價值約273萬美元。
D2 Finance將此攻擊歸因於Move函數中的一項漏洞,該漏洞使攻擊者能夠創建無支撐的代幣,並在以太坊上兌換為其他資產。Move是一種智慧型合約程式語言,最初為Meta的Diem專案所發,其後被Aptos及Sui等Layer-1網路採用,該語言將數位資產建模為無法複製或意外銷毀的線性資源。
Initia 是一條旨在支援稱為Minitias的互連Rollup網路的Layer-1區塊鏈,這意味著此次停機暫停的是整個生態系統的活動,而非單一應用程式。根據CoinGecko數據,其原生代幣INIT於週五短暫跌至約0.115美元,隨後反彈至0.15美元以上。截至撰稿時,該代幣交易價格接近0.1496美元,過去24小時上漲約14%。
Initia 尚未公開證實估計損失金額或攻擊的確切原因,對用戶的影響程度以及恢復網路運作的時間表也仍不明朗。團隊如何與驗證者協調重啟、交易所能否凍結或追蹤被集中的資金,以及根本原因是否在於通報的Move函數或其他環節,皆是調查持續進行中的待解問題。Cointelegraph 無法透過Initia的官方X帳號取得進一步回應。