Initia链遭0日漏洞攻击，270万美元资产被盗后紧急暂停

币安Binance

币安交易所是全球加密货币交易所龙头，在手机上即可买卖比特币等数字货币！

官网注册  APP下载

2026年10月23日，Initia区块链基础设施遭遇一场严重安全事件，一名攻击者利用其基于Cosmos SDK的MoveVM实现中的一个尚未公开的0日漏洞（Day 0 Bug），在链上非法铸造并跨链转移了价值约270万美元的数字资产。

漏洞利用与资产转移过程

据联合创始人Ezaan Mangalji披露，该漏洞存在于Initia L1层的代币铸造逻辑中，允许攻击者绕过发行控制机制，直接创建额外的AUSD、ETH及USDC等资产。由于这些资产可通过桥接协议快速迁移至其他网络，攻击者在链被暂停前已完成资金外移，造成实际损失。

链级暂停：防御性停机机制启动

为阻止进一步损失，Initia团队于协调世界时（UTC）15:41:30宣布暂停其L1主网及所有关联Rollup层的运行。这一措施并非系统崩溃，而是基于社区共识的主动防御行为。所有链上交易因此被冻结，包括用户操作、智能合约调用与跨链桥接。

此次暂停影响了整个生态系统的正常运作，依赖Initia Rollup的应用程序、钱包服务和稳定币结算层均陷入停滞状态。韩国主流交易所Upbit也同步暂停了INIT代币的充值与提币功能，体现行业对链上风险的标准化应对流程。

原生代币安全与影响范围澄清

Mangalji强调，此次漏洞并未波及原生代币INIT，其发行机制保持完整。受影响的仅为通过特定模块生成的非原生资产，尤其是由Agora发行的AUSD稳定币。这表明攻击目标高度精准，聚焦于可被复制的资产而非基础协议。

跨链响应：稳定币发行方介入阻断变现

面对资产外逃风险，稳定币发行人Agora迅速采取行动，承诺在其部署的多个链上将攻击者地址列入黑名单，并冻结相关资金。此举体现了可编程稳定币在危机中的“第二道防线”作用——即使资产离开原始链，仍可通过跨链追踪与封锁限制其流动性。

这种机制凸显了跨链生态中资产发行方在安全事件中的关键角色，也提醒开发者需将发行方的应急响应能力纳入系统设计考量。

市场反应与代币表现分析

尽管初始资产损失集中在非原生代币，但市场情绪仍受波及。数据显示，INIT代币价格在事件发生后24小时内下跌1.83%，报收于0.132268美元，同时24小时交易量达3345万美元，超过其约2790万美元的总市值，换手率异常攀升，反映出抛售压力与短期投机活动加剧。

然而，加密恐惧与贪婪指数维持在51（中性区间），说明该事件尚未引发广泛市场恐慌，更多被视为局部事件而非系统性风险信号。

后续关键步骤与安全建议

Initia团队正联合安全机构、验证节点与交易所推进调查，下一步重点包括：确认根本原因并发布补丁、协调验证者完成软件升级、评估链重启条件，并最终发布详细事后报告以核对损失数据。

值得注意的是，此类“先攻击再转移”的模式在Cosmos生态中已多次出现，如此前的Coldcard与THORChain事件，反映出跨链互操作性带来的结构性挑战——快速转移能力成为攻击者的天然优势。

为此，用户和开发者应严格遵循官方渠道信息，警惕钓鱼链接与虚假恢复计划。在使用Initia Rollup或依赖AUSD作为结算工具的项目中，建议持续关注Agora的公告，及时获取地址封禁与合约保护更新。