Initia链遭未知漏洞攻击，270万美元资产被盗后紧急暂停

2026年10月23日，Initia区块链基础设施遭遇一次严重安全事件，一名攻击者利用其基于Cosmos SDK的MoveVM实现中的未知漏洞（即Day 0 Bug），在链上非法铸造并桥接出价值约270万美元的数字资产。该操作发生在链被暂停前，资金已通过跨链桥离开生态系统。

事件背景与技术细节

联合创始人Ezaan Mangalji指出，此次漏洞存在于Initia对Cosmos SDK的自定义实现中，具体影响的是代币铸造逻辑模块，而非原生协议层。攻击者借此绕过发行控制机制，在不消耗真实资金的前提下生成额外代币，并快速完成跨链转移。

据初步分析，被盗资产主要为AUSD、ETH及USDC，其中稳定币部分由Agora发行。值得注意的是，原生代币INIT并未受到该漏洞直接影响，这在一定程度上限制了对整个生态的破坏范围。

链上暂停与系统响应

为防止进一步损失，Initia官方于协调世界时（UTC）2026年10月23日下午3点41分30秒宣布暂停其L1层及所有关联Rollup节点运行。此举并非网络崩溃，而是验证者集体达成共识后的主动防御措施。

链暂停后，所有依赖该基础架构的应用程序、桥接服务和用户操作均陷入停滞。韩国主流交易所Upbit也同步下线INIT的充提功能，这是行业标准应对机制之一，以防范风险外溢。

跨链风险管控与应对策略

作为关键应对方，稳定币发行方Agora迅速采取行动，表示其在Initia上无合约部署，并已启动跨链黑名单机制，冻结黑客地址在其他网络上的相关资产。这一做法凸显了可编程稳定币在危机中的风控能力——即使资产被转移，也能通过链上规则限制其流动性。

类似机制已在过去多个跨链攻击事件中验证有效性，如Coldcard与THORChain案例所示。这也反映出当前互操作性架构面临的结构性挑战：桥接速度虽高，但风险响应滞后，形成“攻击窗口期”。

市场反应与投资者影响

尽管非原生资产受损，但市场情绪仍受波及。数据显示，INIT代币价格在事件发生时为0.132268美元，24小时内下跌1.83%，交易量达3345万美元，超过其总市值（约2790万美元），表明换手率异常激增，反映抛售压力与短期避险行为。

加密恐惧与贪婪指数维持在51（中性水平），说明本次事件尚未引发全市场恐慌，更多集中在项目本身及其生态参与者层面。

后续关键步骤与安全建议

Initia团队正联合安全机构、验证者及交易所推进以下工作：确认根本原因并发布补丁、协调节点升级至新版本二进制文件、制定链重启方案，并最终发布事后审计报告。目前270万美元仍属估算值，最终损失需待链上数据比对后确定。

针对开发者与用户，团队提醒务必仅通过官方渠道获取信息。链暂停期间常伴随钓鱼链接、虚假恢复计划等恶意活动，任何未经核实的钱包连接请求或外部链接都应视为潜在威胁。

同时，建议在Initia Rollup上部署或使用AUSD的项目方持续关注Agora官方公告，及时跟进地址封禁与合约级防护更新，建立常态化安全监控机制。