Initia 遭遇安全漏洞攻擊，據報導攻擊者未經授權鑄造代幣，並將數百萬美元的數位資產轉移至以太坊，促使該 Layer 1 網路團隊停止區塊鏈及其相關 Rollups 的運作。

根據 Initia 的公告，停止運作於 10 月 23 日 15:41:30 UTC 生效。團隊表示，正與安全研究人員、驗證者及加密貨幣交易所合作調查此事並評估影響。

據報導，此次攻擊涉及未經授權鑄造 200 萬枚 AUSD 代幣，隨後透過跨鏈轉移，在網路暫停前將穩定幣及 Ether 轉往以太坊。截至報導時，Initia 尚未確認總財務損失，也未公開漏洞的確切成因說明。

攻擊者據報將數百萬美元轉移至以太坊

區塊鏈安全研究員 Spreek 率先揭露此事，指出攻擊者未經授權鑄造代幣，並兌換約 260 萬美元的資產。隨著調查進展，據報仍有更多資金持續被轉移。

去中心化金融平台 D2 Finance 隨後提供有關疑似攻擊的更多細節。根據其說明，攻擊者利用漏洞在缺乏足夠支撐的情況下鑄造 200 萬枚 AUSD 代幣，接著透過跨鏈轉移，將約 140 萬枚 AUSD、105 枚 Ether（ETH）及 108 萬枚 USD Coin（USDC）轉往以太坊。

據報導，被轉移的資產最終集中於一個持有約 1,135.5 枚 ETH 的以太坊錢包，價值約 273 萬美元。區塊鏈交易紀錄亦顯示，穩定幣在 Ether 轉出前已被兌換。

上述數據為外部觀察者的估計，並非 Initia 的最終損失評估。受影響的確切金額及完整交易序列仍待調查，任何經確認的損失統計都必須由團隊本身公布。

AUSD 鑄幣說法引發爭議

AUSD 的發行方 Agora 將代幣未經授權鑄造直接歸因於其在 Initia 上基礎設施的說法提出異議。該公司表示，其並未在網路上部署智慧型合約，這使得此次代幣鑄造如何發生、涉及哪些元件等問題引發疑問。

Agora 也說明了其凍結資產能力的限制，表示其應對行動將聚焦於在自家智慧型合約所在區塊鏈上 AUSD 的相關駭客地址。此區別至關重要，因為透過發行方控制的合約凍結代幣，與阻止另一條區塊鏈上的交易或追回已轉移的資產並不相同。因此，任何干預措施的效果將取決於相關的合約與網路。

初步調查指向 MoveVM 漏洞

歸因於 Initia 共同創辦人 Ezaan Mangalji（又名 Zon）的初步調查結果指出，網路搭配 Cosmos SDK 運作的 MoveVM 實作存在一個先前未知的漏洞。MoveVM 負責執行以 Move 語言編寫的智慧型合約，Move 是一種最初為 Meta 的 Diem 專案開發、後來被 Aptos 和 Sui 等 Layer 1 網路採用的程式語言；而 Cosmos SDK 則是廣泛用於建構應用專屬區塊鏈的開源框架。Move 的資源導向模型將數位資產視為獨一無二、不可複製的物件，這種資產安全設計一直是其在網路開發者間廣受歡迎的核心原因。該疑似缺陷被描述為零日漏洞，意味著在被利用時尚未為人所知或已被修補，初步說明指出該問題可能允許未經授權的代幣鑄造。

As of Oct 23, 2026, 3:41:30 PM UTC, the Initia L1 and Rollups have been halted due to a security incident. Our team is actively investigating the situation and working to establish the full scope of any impact with security teams, validators, and exchanges. We will share verified information through our official channels as it becomes available. Please remain cautious of unofficial links, messages, or claims circulating during this time.

— Initia (@initia) October 23, 2026

這份技術評估亦將該漏洞與網路的原生代幣 INIT 作出區隔，指出該缺陷並未直接影響 INIT。不過，Initia 尚未公開確立完整的技術成因，也未確認攻擊的完整影響範圍。

同時暫停 Initia 的基礎區塊鏈及其 Rollups，是為了在調查人員檢視漏洞並與網路參與者協調的同時控制事態。Rollups 是將其活動紀錄回報至底層基礎鏈的執行網路，因此其運作與 Layer 1 本身的狀態綁定；在停止運作期間，網路及其 Rollups 上的交易均無法處理。Initia 也提醒用戶在調查期間對流傳的非官方連結、訊息及說法保持警覺。

此事件凸顯了跨鏈基礎設施的相關風險：代幣發行或轉移機制中的漏洞，可能讓資產在營運者介入之前便在不同網路之間流動。

INIT 代幣在安全事件後波動

INIT 是 Initia 網路的原生代幣。市場數據顯示，INIT 在週五一度跌至約 0.115 美元，隨後回升至 0.15 美元之上，之後據報在 0.1496 美元附近交易，較前 24 小時上漲約 14%。

價格回升並不代表安全事件已經解決或受影響資產已被追回。市場價格的波動可能獨立於技術調查的進展。

Initia 的後續步驟包括確定漏洞的根本原因、釐清受影響資產的完整範圍，以及與驗證者和交易所協調。在團隊公布確定評估之前，目前公布的損失數據及技術說明仍屬初步性質。