Initia Layer 1 因密钥泄露暂停 近月内二次遭攻击

币安Binance

币安交易所是全球加密货币交易所龙头，在手机上即可买卖比特币等数字货币！

官网注册  APP下载

专为交织式乐观滚存架构设计的 Initia 网络，在发现跨链桥接资产托管账户出现异常资金流动后，宣布暂停其 Layer 1 区块链的运行。此次事件发生在系统关闭前，约有61.5万美元资产被转移，引发社区对项目安全机制的广泛质疑。

安全漏洞暴露：密钥泄露致跨链转账被伪造

据 Initia 团队披露，初步调查确认问题源于受损的滚存基础设施密钥。攻击者利用这些失效密钥伪造了跨链通信（IBC）交易，并通过 Noble 协议将约60.5万美元的 USDC 及价值约1万美元的其他代币转移至外部地址。随后，验证节点主动停止出块以防止进一步损失。

团队强调，目前大部分从托管账户流出的资金仍处于冻结状态，未被完全提取。他们表示正在全面排查事件影响范围，并承诺将在信息明确后发布更新。

不到一个月内遭遇两次严重攻击

这并非 Initia 首次遭遇安全危机。此前在10月下旬，一名攻击者利用 MoveVM 脚本缓存系统的缺陷，创建了无真实供应支持的虚假代币余额，包括 WETH、iUSD 和 USDC。该攻击通过 LayerZero 与 Noble 桥接，造成约270万美元资产流失。

当时，攻击者在系统关闭前转移了大量资金，截至10月24日，已有1,135枚 ETH 被转换并流通。为此，Initia 基金会启动恢复计划，以1:1比例重新锚定受影响资产，涵盖超108万 USDC、105枚 ETH 和140万 AUSD0。

网络于11月2日完成升级，引入经第三方审计的 MoveVM 补丁，并部署隔离机制以锁定剩余伪造余额，正式恢复运营。然而，新漏洞的爆发表明安全防护体系仍存在薄弱环节。

市场反应与长期信任挑战

尽管项目处于暂停状态，但数据显示其原生代币 INIT 在24小时内上涨近60%，过去七天涨幅超过71%。在过去两周和30天内，分别实现45%和88%的显著增长。这一反常走势反映出部分投资者对“困境中反弹”的投机预期。

不过，当前价格仍较2025年5月创下的1.42美元历史高点低84%，远未恢复元气。类似事件在加密领域屡见不鲜——如今年7月 Verus 桥接器接连遭受两次攻击，合计损失逾1900万美元，均归因于同一类合约漏洞。

此次事件再次凸显去中心化网络在快速迭代过程中面临的持续性安全压力，尤其在跨链互操作性日益普及的背景下，基础设施的稳健性成为决定项目成败的关键因素。