黑客在Initia区块链暂停期间打印270万美元加密货币_新闻

免责声明：内容不构成买卖依据，投资有风险，入市需谨慎！

黑客在Initia区块链暂停期间打印270万美元加密货币

2026-10-24 13:53:14

Initia区块链基础设施遭遇未知漏洞攻击，价值270万美元数字资产被盗

2026年10月23日，一名黑客利用Initia区块链基础设施中一个此前未知的漏洞（Day 0 Bug），铸造并桥接出价值约270万美元的数字资产。随后，网络验证者完全停止了链上运行，冻结了其L1层及所有关联Rollup上的所有交易。

事件经过回顾

Initia官方账号确认，截至协调世界时（UTC）2026年10月23日下午3点41分30秒，其L1层和Rollup因安全事件被暂停。此次暂停是一项有意的防御措施，而非网络崩溃。在团队调查漏洞范围期间，所有链上活动均已停止。

关于270万美元铸造事件的报告

联合创始人Ezaan Mangalji将此次事件归咎于Initia基于Cosmos SDK的MoveVM实现中存在的一个Day 0漏洞。据Mangalji称，该缺陷允许攻击者在Initia L1上直接铸造额外代币，从而完全绕过了正常的发行控制机制。

“据我们所知，这是一个与Initia在Cosmos SDK上的MoveVM相关的Day 0漏洞，它允许攻击者在Initia L1上铸造额外代币，但不影响原生INIT代币。攻击者成功铸造并桥接出了价值约270万美元的AUSD……”

Mangalji表示，在链被暂停之前，攻击者已铸造并桥接出价值约270万美元的AUSD、ETH和USDC。资金通过桥接基础设施离开了Initia生态系统，这意味着在暂停生效时，攻击者已将资产转移至其他网络。

重要提示： Mangalji强调，原生的INIT代币未受所述漏洞的影响。该漏洞特定于MoveVM模块的代币铸造逻辑，而非链的基础层资产。根据团队的初步声明，最终的影响范围、总损失金额以及确切的根本原因仍在积极调查中。

链暂停状态及即时情况

当Initia的L1停止运行时，构建在其之上的所有Rollup也随之停止。这次暂停中断了整个Initia生态系统的交易处理，影响了当时任何有待处理活动的应用程序、桥接器或用户。

在二次报道发布时，该链仍处于暂停状态。韩国交易所Upbit也在事件发生后暂停了INIT的充值和提币，这反映了交易所对实时链安全事件的标准化应对措施。

这种协调一致的暂停是Cosmos系链的一种合法的危机管理工具，验证者可以通过社会共识停止区块生产。虽然这防止了进一步的漏洞利用交易，但也意味着在链使用修补后的二进制文件重新启动之前，合法用户无法移动资金。

对Initia用户的影响及响应措施

对代币持有者和应用程序的实际影响

在暂停窗口期间提交给Initia L1的任何交易实际上都处于挂起状态。依赖Initia Rollup基础架构的应用程序（包括任何将AUSD作为稳定币层的項目）在链暂停期间无法处理用户操作。

稳定币发行人Agora迅速采取行动以限制跨链风险敞口。该公司表示，其在Initia本身上没有部署智能合约，其安全团队承诺冻结在与AUSD/Agora智能合约部署的链上属于黑客地址的资金。

Agora的回应突显了跨链资产发行商如何在宿主链受到损害时充当第二道防线。通过在其它网络上黑名单攻击者地址，发行商可以有效地切断已经桥接出去的资金的流动性，减少攻击者变现被盗资产的能力。这是可编程稳定币基础设施的一个显著特征，纯链上攻击者往往低估这一点。

INIT代币市场反应

由于该漏洞针对的是非原生资产，INIT代币持有者面临的风险状况与直接遭受铸造漏洞受害者的风险不同。在研究快照时，INIT的价格为0.132268美元，24小时内下跌1.83%，24小时交易量约为3345万美元，市值约为2790万美元。24小时交易量超过总市值表明换手率异常升高，这与安全事件导致的抛售和反应性交易一致，而非普通的流动性模式。

与此同时，更广泛的加密恐惧与贪婪指数处于51（中性），表明该事件尚未在Initia自身代币活动之外引发市场范围的恐慌反应。

需关注的关键里程碑

Initia表示，正与安全团队、验证者和交易所合作，以调查事件的完整范围。接下来的关键里程碑包括：确认根本原因并进行修补、协调验证者升级至修补后的二进制文件、监督链重新启动，以及发布事后报告，将对账270万美元的数据与链上证据进行比对。在正式发布事后分析报告之前，270万美元应被视为早期估算值，而非最终损失数字。

此类事件——即在暂停前利用支持桥接的链漏洞快速提取资产——已成为Cosmos系基础设施中的 recurring pattern（反复出现的模式）。类似Coldcard/THORChain事件中的跨链移动模式已被记录，攻击者利用互操作性基础设施在响应者做出反应之前转换被盗资产。桥接速度是一个结构性挑战，没有任何单一协议可以单方面解决。

安全建议：

在Initia上有活跃头寸或部署的用户和开发者，应采取行动前仅依赖Initia团队的官方公告。高知名度链暂停后通常会伴随钓鱼尝试和虚假恢复计划；在通过Initia自身的沟通渠道核实之前，应将与此事件相关的任何未经请求的链接或钱包连接请求视为恶意行为。

在Initia Rollup堆栈上构建或使用AUSD作为结算层的开发者，应监控Agora的官方频道，以获取有关地址黑名单和合同级保护的更新，类似于机构运营商在处理影响底层基础设施的安全事件时所进行的常规跟踪。

免责声明：

本网站、超链接、相关应用程序、论坛、博客等媒体账户以及其他平台和用户发布的所有内容均来源于第三方平台及平台用户。百亿财经对于网站及其内容不作任何类型的保证，网站所有区块链相关数据以及其他内容资料仅供用户学习及研究之用，不构成任何投资、法律等其他领域的建议和依据。百亿财经用户以及其他第三方平台在本网站发布的任何内容均由其个人负责，与百亿财经无关。百亿财经不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容，并自行承担所带来的一切风险。强烈建议您独自对内容进行研究、审查、分析和验证。

展开阅读全文