Initia链遭黑客攻击致1135枚ETH被盗，交易所紧急暂停充值

周五，一个与Initia漏洞相关的地址向另一以太坊钱包发送了约1,135枚ETH，总价值超过270万美元。在此次转账完成前五秒，即UTC时间15:41:30，Initia主动暂停了其主网及所有Rollup的运行，以应对突发安全危机。

攻击路径曝光：无抵押代币被恶意铸造

链上分析师Spreek于UTC时间15:27首次发出警报：“Initia链遭遇攻击，大量代币被非法生成并快速变现。目前已有逾260万美元资金流出，后续仍有更多交易在进行。”他指出，攻击者利用系统缺陷，在未提供任何支持资产的前提下创建可跨链流通的代币，并将其桥接回以太坊主网，从而掏空了合约中的流动性。

在大规模转账前，同一攻击地址在UTC时间15:03至15:05间，通过1inch平台将140万AUSD和约100万USDC兑换为ETH。这一操作比公开预警早了20分钟以上，表明攻击者具备高度预判能力。该行为证实了当前Initia链上的AUSD及其他类似稳定币已失去真实资产支撑。

资产冻结与链上追踪进展

截至UTC时间18:04，接收钱包中仍持有1,135.5枚ETH，尚未发生转出记录。作为响应措施，AUSD发行方Agora已于UTC时间16:31:59对攻击者在以太坊上的首个地址实施冻结。该地址的AUSD余额已归零。Agora声明称，其本身并未在Initia部署智能合约，因此冻结仅限于已部署代币的链环境。

交易所集体行动，用户交易受限

Initia官方在X平台发布通告：“自UTC时间15:41:30起，由于存在重大安全风险，Initia L1及其所有Rollup已全面暂停服务。”公司正联合安全团队与多家交易所展开损害评估。

联合创始人Ezaan Mangalji表示，此次事件源于新暴露的软件漏洞，使攻击者能够绕过验证机制，非法生成并转移资产，累计套现金额接近270万美元。链上数据显示，最后一个有效区块编号为23,365,925，生成时间即为关机时刻。

基础链负责管理所有子链的跨链桥接与流动性分配。一旦其停止运作，包括INIT代币持有者在内的所有用户在InitiaDEX上的交易功能均被中断。Upbit随后发布公告称，鉴于网络异常迹象，已于UTC时间15:57起暂停INIT代币的充值与提现服务。平台强调，只有在确认系统恢复稳定后才会重新开放。

受事件影响，INIT代币价格一度下跌14%。但在随后的市场调整中迅速反弹，截至UTC时间17:03，当日涨幅回升至约14%。

此前，据Cryptopolitan报道，10月17日曾有攻击者伪造铸造指令，从桥接系统中提取1,000万枚未经授权的CYS代币。而早在8月，Harmony网络也曾传出疑似40亿ONE代币被异常铸造的事件，引发行业对跨链协议安全性的广泛担忧。