在区块链安全研究人员披露一处关键漏洞后,Initia宣布暂停其Layer-1主网及Rollup服务的运行。该漏洞被证实允许攻击者非法生成代币,并成功盗取价值超过260万美元的加密资产。
Initia于周五美东时间下午3:41(UTC时间)通过X平台发布声明,确认网络因安全事件临时停摆。团队表示,正在与安全专家、验证节点运营商以及主要交易所协作,全面评估此次事件的影响范围和数据完整性。
安全研究员Spreek率先报告了该问题,指出攻击者利用系统缺陷凭空创建了大量无价值支撑的AUSD代币。据去中心化金融平台D2 Finance披露,攻击者共铸造200万枚AUSD,并通过跨链交易将约140万枚AUSD、105枚以太币(ETH)及108万枚USDC转移至以太坊网络。
这些被盗资产随后被集中存入一个持有约1,135.5 ETH的以太坊地址,当时估值约为273万美元。D2 Finance分析认为,此次攻击根源在于Initia所采用的Move语言中特定函数存在设计缺陷,使得攻击者可绕过代币发行机制,实现无抵押资产生成。

Initia是一个支持多互连Rollup架构(Minitias)的Layer-1区块链,致力于构建可扩展的生态网络。根据CoinGecko数据,其原生代币INIT在事件发生后一度下探至0.115美元,随后出现反弹,24小时内涨幅接近14%,最新报价为0.1496美元。
截至目前,Initia尚未公布确切损失金额、漏洞成因细节或恢复运营的时间表。尽管Cointelegraph尝试通过官方渠道获取进一步说明,但未能获得回应。市场对项目治理透明度与应急响应能力的关注持续升温。