Initia链遭未知漏洞攻击，270万美元资产被盗后暂停运行

2026年10月23日，Initia区块链遭遇一次严重安全事件，一名攻击者利用其基于Cosmos SDK的MoveVM实现中的未知漏洞（即Day 0 Bug），在链上非法铸造并桥接出价值约270万美元的数字资产。该行为发生在协调世界时下午3点41分30秒之前，随后网络验证者集体决定暂停链上运行，冻结了整个L1层及所有关联Rollup的交易活动。

链上暂停：主动防御而非系统崩溃

Initia官方确认，此次暂停是一项有组织的应急响应措施，旨在防止漏洞被持续滥用。在调查期间，所有链上操作均被中止，确保不会产生新的异常交易。这一机制在Cosmos生态中属于标准危机管理流程，依赖验证者之间的社会共识来停止区块生成。

漏洞本质与资产流向

联合创始人Ezaan Mangalji指出，问题源于Initia在构建其链时对Cosmos SDK中MoveVM模块的定制实现存在缺陷。该漏洞允许攻击者绕过代币发行控制机制，在无需授权的情况下直接铸造额外代币。值得注意的是，该漏洞仅影响非原生资产，原生的INIT代币未受波及。

据初步分析，攻击者成功铸造并转移了价值约270万美元的AUSD、ETH和USDC，资金已通过跨链桥进入其他网络。这意味着在链被暂停前，资产已完成跨链迁移，脱离了Initia生态系统。

对用户与生态的影响

链暂停导致所有依赖Initia Rollup的应用程序无法处理任何交易，包括稳定币结算、资产兑换或跨链操作。用户提交的交易处于挂起状态，资金无法动用。韩国交易所Upbit也随即暂停了INIT代币的充值与提币功能，反映出行业对链上安全事件的统一应对策略。

稳定币发行方Agora迅速响应，表示其在Initia上无智能合约部署，并承诺冻结与黑客地址相关的所有AUSD余额。此举体现了跨链资产发行商在宿主链受损时可作为第二道防线的能力——通过在其他链上实施黑名单限制，切断被盗资产的流动性路径。

市场反应与风险评估

尽管漏洞未直接影响原生代币，但市场情绪仍受冲击。在事件发生时，INIT价格为0.132268美元，24小时内下跌1.83%，交易量达3345万美元，超过其总市值，显示换手率异常飙升，反映投资者恐慌性抛售与高频交易活动交织。

加密恐惧与贪婪指数维持在51（中性水平），表明此次事件尚未引发全网范围的市场动荡。然而，对于生态内参与者而言，信任与流动性中断仍是主要挑战。

后续关键步骤与行业警示

Initia团队正联合安全审计机构、验证者节点及交易所推进调查。下一步将包括：确认根本原因并发布补丁、协调验证者完成二进制文件升级、逐步恢复链运行，并最终发布详细的事后报告，核对链上数据与损失金额。

目前270万美元仅为初步估算值，实际损失需待完整分析后确定。此类事件在Cosmos生态中已形成反复出现的模式：攻击者利用跨链桥的快速响应能力，在链暂停前完成资产转移，凸显互操作性设计带来的结构性风险。

安全建议：警惕虚假恢复信息

在链重启前，用户应仅以Initia官方渠道发布的信息为准。高知名度链暂停后常伴随钓鱼链接、虚假钱包接入或“恢复计划”骗局。任何未经核实的外部通知都应视为潜在威胁。

开发者和应用方应持续关注Agora等稳定币发行方的公告，获取最新的地址黑名单更新与合约级防护措施。这已成为应对底层链安全事件的标准操作流程之一。