Initia 在攻擊者利用一個先前未知的軟體漏洞鑄造未經授權的代幣，並從跨鏈橋儲備中提取約 270 萬美元的加密貨幣後，已暫停其 Layer 1 區塊鏈及所有連接的 Rollup。

網路於 2026 年 10 月 23 日 15:41:30 UTC 停止處理交易，導致用戶無法在 Initia 相互連接的區塊鏈基礎設施上進行交易。在驗證者協調執行緊急關閉之前，攻擊者已將 AUSD、以太坊（ETH）與 USDC 轉移至以太坊。

Initia 聯合創辦人 Ezaan Mangalji 在一則 X 貼文中指出，網路在 Cosmos SDK 上的 Move 虛擬機（MoveVM）實作存在一個先前未知的缺陷。該漏洞使得在基礎區塊鏈上未經授權地創建代幣成為可能，但並未允許攻擊者鑄造額外的原生 INIT 代幣。

攻擊者鑄造無支撐代幣並掏空跨鏈橋儲備

攻擊於約 14:59 UTC 開始，攻擊者執行惡意交易，生成了通常透過跨鏈橋轉入 Initia 的資產的無支撐代表代幣。

Bitquery 的鏈上調查追蹤到約 748 萬美元名義面額的未經授權代幣鑄造，在 13 秒內分四批執行。然而，其中大部分是無法按其面值贖回的合成 iUSD。

攻擊者成功從 Initia 上支撐 AUSD、ETH 與 USDC 的跨鏈橋儲備中提取約 273 萬美元的實際資產。這些提款利用了 Initia 上發行的代幣與其存放在其他網路的底層資產之間的關係：未經授權的餘額可以透過原本合法的跨鏈橋交易進行銷毀，從而從對應儲備中釋放實際的加密貨幣。

約 140 萬 AUSD 與 105 枚 ETH 透過以太坊側的 LayerZero 適配器被提取，另有約 108 萬 USDC 透過 Noble 與 Circle 的跨鏈轉帳協議（CCTP）轉移。被竊資產隨後被兌換為約 1,135.5 枚 ETH，並集中於一個以太坊錢包。

此次事件發生在近期的 Cysic 跨鏈橋攻擊之後，該事件中攻擊者鑄造了 1,000 萬枚未經授權的 CYS 代幣，並將約 72.7 萬美元的收益轉移至以太坊。

USDC 儲備幾乎被掏空，Agora 作出回應

此次攻擊大幅削弱了支撐 Initia 跨鏈資產的流動性，給合法用戶造成即時的提款問題。Noble 的 USDC 儲備最初持有約 109 萬美元，在事件及隨後的提款中僅剩 63 美元。耗盡的餘額使進一步贖回無法進行，網路暫停前共記錄了 55 次失敗的提款嘗試，其中許多來自同一個交易機器人的重複請求。

以太坊側的 ETH 儲備損失約 96% 的持有量，AUSD 適配器則被掏空約 71%。

類似的儲備漏洞先前也影響了 Liquid Network，該網路在近 4,000 枚 BTC 透過未經授權的錨定提款離開其聯盟錢包後，於 9 月暫停營運。

AUSD 發行方 Agora 在 X 上確認，其自身的穩定幣基礎設施未受影響。該公司並未在 Initia 上部署原生 AUSD 合約，其現有的穩定幣儲備仍獲得充分支撐。這將受影響的 Initia 側 AUSD 代表代幣及跨鏈橋儲備與 Agora 的原生 AUSD 合約及現有穩定幣儲備區分開來。Agora 也承諾在支援的網路上凍結與攻擊者相關的 AUSD 餘額。然而，被竊的 AUSD 在此干預之前已被兌換為 ETH，且尚未確認對這些收益完成任何凍結。

調查持續進行，交易所暫停 INIT 轉帳

南韓交易所 Upbit 在此次安全事件後暫時暫停 INIT 存提款，並發布交易警示公告。作為該初步措施的一部分，現貨交易並未暫停。KuCoin 也於 10 月 24 日以必要的網路維護為由暫停 INIT 存提款，詳見官方公告。

在 X 上宣布關閉的 Initia 正與安全專家、驗證者及加密貨幣交易所合作，以確定漏洞的完整影響範圍並評估受影響跨鏈橋的損失。調查尚未確定最終財務損失、完整的技術根本原因，或受影響用戶的補償安排。目前尚未公布修補程式發布或確認的網路重新啟動日期。

Initia 已警告用戶，在 Layer 1 區塊鏈及連接的 Rollup 仍處於暫停狀態期間，避免使用非官方的恢復連結及可疑訊息。