在区块链安全研究人员披露关键漏洞后,Initia宣布临时停止其Layer-1主网及Rollup服务。该漏洞允许攻击者非法生成代币,并造成超过260万美元的资产损失。
Initia于周五美东时间下午3:41(UTC时间)通过X平台发布声明,确认网络因安全事件进入停机状态。团队正协同安全专家、验证节点与主要交易所,全面评估受影响范围。
安全研究员Spreek率先报告了此次事件。据其披露,攻击者利用系统缺陷凭空创建代币,并将约260万美元资产转换为其他数字资产。去中心化金融平台D2 Finance进一步指出,攻击者在Initia网络中伪造了200万个AUSD代币,这些代币缺乏真实价值支撑。
随后,攻击者通过跨链操作将约140万枚AUSD、105个以太币(ETH)以及108万枚USDC转移至以太坊网络。相关资产被集中存入一个持有约1,135.5 ETH的以太坊地址,当时估值约为273万美元。

D2 Finance分析认为,此次攻击的根本原因在于Move编程语言中某函数存在设计缺陷,使攻击者得以绕过资产验证机制,在以太坊上兑换无价值代币为实际资产。
Initia网络暂停对原生代币INIT造成显著影响。根据CoinGecko数据,该代币在事件发生后一度跌至0.115美元,但随后出现反弹,突破0.15美元。截至发稿时,价格稳定在0.1496美元附近,过去24小时内涨幅达14%。
尽管市场出现短暂波动,但Initia尚未公布具体损失金额、漏洞成因细节或网络恢复时间表。Cointelegraph尝试联系其官方账号获取进一步说明,暂未获得回应。