Initia主网因虚拟机漏洞暂停，攻击者盗取270万美元资产

模块化区块链Initia因关键性安全漏洞宣布暂停其Layer 1及关联Rollup网络运行。此次事件源于攻击者利用MoveVM实现中的缺陷，通过绕过状态检查机制，非法创建并转移大量无支撑资产。

漏洞根源：MoveVM脚本缓存机制缺陷

项目方调查确认，攻击者利用了基于Cosmos SDK构建的MoveVM中脚本缓存逻辑的漏洞。该缺陷允许恶意代码规避应有的安全验证，从而篡改虚拟机所见的状态视图，为未授权资产生成记账记录。

值得注意的是，该漏洞并未影响原生INIT代币的供应量，也未改变其发行机制。攻击者仅通过操纵状态，获得了包括WETH、iUSD和USDC在内的多种跨链资产的无支撑代表权。

资金转移路径：跨链基础设施加速损失扩散

在系统被暂停前，攻击者已将约270万美元资产经由LayerZero、Noble及Circle等跨链协议转移出Initia网络。这些资产最终被兑换为约1,135.52个ETH，并转入一个识别出的以太坊地址。

这一过程凸显了跨链桥接在安全事件中的放大效应——一旦不当资产进入主流网络并完成流动性转换，遏制难度将急剧上升。

网络停摆与应急响应

为防止进一步损失，Initia于10月23日UTC时间15:41正式停止基础层与Rollup服务。此举为开发团队、验证者及安全机构争取了关键调查窗口期。

与局部应用漏洞不同，此问题触及执行环境底层，可能波及多个依赖相同虚拟机的DApp或资产类型，因此影响范围更广。

修复进展与未来展望

Initia已制定修复方案，相关补丁正由第三方安全合作伙伴进行严格审核。团队强调，在完成审计前不会重启网络，确保修复措施经过充分验证。

同时，项目方正在协同安全专家开展资产追溯与恢复工作。预计在全面调查结束后，将发布详细的事后分析报告，披露事件全貌与防御改进策略。

为何虚拟机漏洞更具破坏力？

智能合约错误通常局限于单一应用，而虚拟机层面的漏洞则可能影响整个生态。因为所有运行在该环境上的代码都共享相同的执行假设。若这一基础被攻破，多个资产或协议可能同时暴露于风险之中。

Initia案例表明，区块链安全不能仅聚焦于应用层代码，必须覆盖虚拟机、缓存机制、状态管理及跨链通信等深层组件。

跨链互联带来的新挑战

本次事件再次揭示模块化架构的双刃剑特性：高效跨链交互提升了用户体验，但也增加了攻击面。一旦一个网络出现异常，借助桥接系统可迅速蔓延至其他链。

这也要求安全监控体系从单链视角转向多链协同，建立实时资产流动追踪能力，才能有效应对新型跨链攻击模式。

2026年区块链安全趋势警示

随着更多模块化链与通用执行环境上线，低级执行漏洞的风险将持续上升。Initia事件成为2026年重要的安全预演，提醒开发者与投资者：基础设施的每一步优化，都需伴随深度安全性验证。

当前，该网络仍处于暂停状态。下一步的关键节点包括补丁审计完成、资产恢复评估以及有序重启计划公布。在此之前，它将作为一场关于底层安全重要性的典型案例被持续研究。