Initia遭黑客攻击致1135枚ETH被盗，交易所紧急暂停充值

周五，一个与Initia漏洞相关的地址向以太坊钱包转移了约1,135枚ETH，价值超过270万美元。在交易结算前五秒，即UTC时间15:41:30，Initia宣布暂停其Layer 1主网及所有Rollup的运行，以应对突发安全威胁。

黑客通过无抵押代币实现资金套现

链上分析师Spreek于UTC时间15:27首次发出警报，指出Initia链正遭受攻击，大量代币被非法铸造。他透露，攻击者已成功变现约260万美元，且仍有资金在流转中。

在大规模转账前，同一地址在UTC时间15:03至15:05间，通过1inch平台将140万AUSD和约100万USDC兑换为ETH。这一操作早于公开预警近20分钟，表明攻击行为存在预谋性。

Spreek进一步解释，攻击者在Initia上创建了无 backing（支持）的可桥接代币，并将其跨链转移至以太坊主网，从而清空了桥接合约中的资产。这意味着当前Initia链上的AUSD及其他类似代币已失去实际支撑。

资产冻结与链上追踪进展

截至UTC时间18:04，接收方钱包仍持有1,135.5枚ETH，未发生任何转出记录。对此，AUSD发行方Agora已于UTC时间16:31:59对攻击者首个以太坊地址实施冻结。该冻结发生在兑换操作之后，且该地址的AUSD余额已归零。

Agora声明称，其并未在Initia部署智能合约，因此此次冻结仅影响已部署AUSD合约的链环境，不涉及其他网络。

交易所响应：暂停充值提现

Initia在X平台发布官方公告：“自2026年10月23日UTC时间15:41:30起，因安全事件，Initia L1及所有Rollup已暂停运行。”公司正联合安全团队与多家交易所评估损失范围。

联合创始人Ezaan Mangalji表示，新发现的软件缺陷使攻击者能够绕过验证机制，生成并兑现代币，造成约270万美元的资金外流。链上数据显示，最后一个区块23,365,925是在系统关闭时生成的。

作为基础链，Initia负责管理所有Rollup的桥接与流动性。一旦基础链停摆，包括INIT持有者在内的用户在InitiaDEX上的所有交易均被冻结。

Upbit发布公告称，鉴于网络异常，已从UTC时间15:57起暂停INIT代币的充值与提现服务。目前交易功能仍在运行，但恢复时间将视安全状况而定。

受事件影响，INIT价格在漏洞披露后短暂下跌14%，随后出现强劲反弹。截至UTC时间17:03，当日涨幅回升至约14%。

此前，据Cryptopolitan报道，10月17日曾有攻击者伪造铸造消息，从桥接系统中提取1,000万枚未经授权的CYS代币。此外，2024年8月，Harmony网络也曾曝出疑似40亿ONE代币被恶意铸造的事件，凸显跨链协议安全风险持续存在。