Initia 遭涉未經授權鑄幣的 270 萬美元攻擊後暫停 L1 與 Rollup
重點速覽
- •Initia 於 2026 年 10 月 23 日 UTC 下午 3 時 41 分,因應一起安全事件,暫停其 Layer 1 區塊鏈及所有整合的 rollup。
- •根據 D2 Finance,攻擊者涉嫌利用 MoveVM Cosmos SDK 實作中一個先前未被發現的漏洞,在缺乏支持的情況下鑄造了 200 萬枚 AUSD。
- •約 270 萬美元的 AUSD、ETH 與 USDC 已被轉移至以太坊,但 Initia 尚未獨立核實這些數字。
- •Initia 創辦人 Ezaan Mangalji 表示,該漏洞導致未經授權的代幣鑄造,但並未影響原生 INIT 代幣;INIT 在初次下跌後回升至約 0.148 美元。
- •網路目前仍處於離線狀態,尚未公布重啟時間表;Initia 正與驗證者、交易所及安全團隊共同調查事件範圍。

Initia 在一起安全事件後已暫停其 Layer 1 區塊鏈及所有整合至其網路的 rollup。據報,該事件中一名攻擊者鑄造了無資產支持的代幣,並將價值數百萬美元的加密貨幣轉移至以太坊。初步估計流出金額約為 270 萬美元,涉及 AUSD、ETH 與 USDC。全部影響尚未獲得證實,Initia 表示正與驗證者、交易所及安全團隊合作,以確定事件範圍。該公司同時提醒用戶警惕事件期間流傳的非官方連結、訊息與聲明。
此次暫停透過該專案的官方 X 帳號公告:
As of Oct 23, 2026, 3:41:30 PM UTC, the Initia L1 and Rollups have been halted due to a security incident. Our team is actively investigating the situation and working to establish the full scope of any impact with security teams, validators, and exchanges. We will share verified information through our official channels as it becomes available. Please remain cautious of unofficial links, messages, or claims circulating during this time.
— Initia 🪢 (@initia) October 23, 2026
網路暫停源於未經授權的代幣鑄造
根據公告,暫停於 10 月 23 日 UTC 下午 3 時 41 分 30 秒生效,涵蓋 Initia Layer 1 網路及其連接的 rollup 網路。作為背景說明,暫停鏈條會完全停止區塊生產:轉帳、合約互動與 rollup 執行將在全網範圍內凍結,直到驗證者重啟共識。
率先發現此事件的區塊鏈安全研究員 Spreek 報告指出,一名攻擊者「無限鑄造」(infiniminted)代幣,且已做空約 260 萬美元,預計還有更多資金隨後跟進。由於資金持續流動,早期估計有所出入,後續統計將總額定在約 270 萬美元。
Initia 隨後承認發生安全事件,但未證實具體漏洞或損失金額。團隊表示,正與安全工程師、驗證者及交易所合作,釐清這次攻擊的影響範圍。
Initia 創辦人 Ezaan Mangalji 的初步說明指出,MoveVM 的 Cosmos SDK 實作中存在一個先前未被發現的漏洞——該元件負責將 MoveVM(一種源自 Meta Diem 專案的 Move 程式語言執行環境)適配至基於 Cosmos SDK 的基礎設施。據 Mangalji 所述,該缺陷導致未經授權的代幣鑄造,但並未影響原生 INIT 代幣。據報,攻擊者在鏈條暫停前已提取約 270 萬美元的 AUSD、ETH 與 USDC。創辦人的說法屬初步性質,團隊尚未發布完整的技術事後分析報告。
據報攻擊目標為 AUSD
根據 D2 Finance 的說法,攻擊者利用與 Move 相關的漏洞,在缺乏必要支持的情況下鑄造了 200 萬枚 AUSD。該公司發現,約 140 萬枚 AUSD、105 枚 ETH 108 萬枚 USDC 隨後經由該平台被轉移至以太坊,之後資金被掃入一個以太坊錢包,這是根據研究人員轉述的事件報告。位於以太坊上的資產不受被暫停鏈條的控制,因此追蹤這些資金需要與交易所及鏈下安全團隊協調。
Initia 尚未獨立核實這些數字,隨著調查提供更多細節,最終損失估計可能會有所變動。
儘管有安全疑慮,INIT 價格回升
INIT 在漏洞事件曝光初期承壓,但隨即反彈。根據 CoinGecko 數據,INIT 價格在過去 24 小時徘徊於 0.148 美元附近,期間交易區間約為 0.114 至 0.156 美元。隨著事件成為市場最受關注的焦點之一,交易量也顯著上升。
值得注意的是,代幣的反彈發生在網路仍處於暫停狀態之時,正如報告所指,這顯示部分交易者將此次鑄幣漏洞視為與原生 INIT 代幣無關的獨立事件。
Initia 在重啟網路前調查影響範圍
Initia 的架構以一條 Layer 1 主網為核心,其上承載連接的應用專用 rollup,通常被稱為 Minitias。由於此次暫停涵蓋基礎鏈及所有附屬的 rollup,停機影響的是整個生態系統,而非單一應用。這一結果反映了共享安全設計的結構特性:當多條應用專用鏈依賴同一基礎層時,該共享層的缺陷可能波及所有與之相連的鏈。
該公司尚未公布重啟網路的時間表,鏈條目前仍處於離線狀態。Initia 也尚未就資產受損程度、用戶損失或具體補救措施發布明確報告。
目前,調查人員的重點在於確認該漏洞是否僅局限於 MoveVM 中的單一功能、是否使更多代幣流出生態系統,以及在驗證者暫停鏈條前總損失金額為何。在這些問題獲得解答之前,完整的技術事後分析報告、經核實的損失統計以及重啟時間表,都是值得關注的關鍵進展。
來源:CryptoNinjas