Initia遭黑客攻击致1135枚ETH被转移，交易所紧急暂停充值

周五，一个与Initia网络漏洞相关的地址向另一以太坊钱包转移了约1,135枚ETH，价值超过270万美元。在此次转账完成前五秒，即UTC时间15:41:30，Initia宣布暂停其Layer 1主网及所有Rollup的运行。

黑客利用无抵押代币漏洞套现

链上分析师Spreek于UTC时间15:27首次发出警报：“Initia链遭遇攻击，大量代币被非法生成。目前已有260万美元资金被变现，更多交易仍在进行中。”他指出，攻击者通过创建无抵押支持的可桥接代币，并将其跨链至以太坊主网，从而清空了桥接合约中的资产。

在大规模转账前，同一地址在UTC时间15:03至15:05间，通过1inch平台将140万AUSD和约100万USDC兑换为ETH。这一操作比公开警报早了20多分钟。据分析，此举为攻击者提供了流动性支持，使其能够迅速实现资产变现。

冻结措施与链上追踪进展

截至UTC时间18:04，接收方钱包仍持有1,135.5枚ETH，且尚未发起任何转出交易。AUSD发行方Agora已于UTC时间16:31:59对攻击者首个以太坊地址实施冻结，该操作发生在兑换行为之后，且该地址的AUSD余额已归零。Agora强调，其自身并未在Initia部署智能合约，因此冻结仅影响已部署AUSD合约的链。

交易所响应与网络停摆

Initia在X平台发布声明称：“自2026年10月23日UTC时间15:41:30起，因安全事件，Initia L1及其所有Rollup已暂停服务。”公司正联合安全专家与多家交易所评估损失范围。

联合创始人Ezaan Mangalji表示，新发现的软件缺陷使攻击者得以绕过验证机制，创建并提取价值约270万美元的资产。系统日志显示，最后一个区块（编号23,365,925）正是在系统关闭时生成。

由于基础链承担所有Rollup的桥接与流动性管理功能，一旦其停止运行，所有用户在InitiaDEX上的交易与转账均被冻结。Upbit随即发布公告，因检测到异常活动，已于UTC时间15:57暂停INIT代币的充值与提现功能。交易所表示，只有在确认网络稳定性后才会恢复相关服务。

受事件影响，INIT代币价格一度下跌14%。然而，市场情绪快速反转，截至UTC时间17:03，该代币当日涨幅回升至约14%。

此前，Cryptopolitan曾报道，10月17日一名攻击者伪造铸造指令，从桥接系统中提取了1,000万枚未经授权的CYS代币；而同年8月，Harmony网络也曾传出疑似40亿ONE代币被恶意铸造的事件。