摘要:Initia链因严重漏洞遭遇黑客攻击,1,135枚ETH被转移,价值超270万美元。攻击者通过无抵押代币铸造与桥接机制套现,Agora已冻结相关地址。交易所紧急暂停充值提现,代币价格一度暴跌后反弹。

币圈界报道:
Initia网络遭恶意攻击,逾270万美元以太坊资产被转移
周五,一个与Initia链漏洞相关的地址在UTC时间15:41:30前五秒向另一以太坊钱包发送了约1,135枚ETH,总价值超过270万美元。此次转账发生时,Initia已暂停其主网及所有卷叠层的运行,系统进入应急状态。
攻击者利用无抵押代币机制完成资金套现
链上分析师Spreek于UTC时间15:27率先发出警报,指出Initia链出现异常代币无限增发现象,黑客已实现260万美元变现,且仍有大量资金处于流转中。此前在UTC时间15:03至15:05间,同一地址通过1inch平台将140万AUSD与约100万USDC兑换为ETH,为攻击铺垫流动性基础。
Spreek分析称,攻击者在Initia上创建了未绑定任何抵押品的可跨链代币,并将其桥接回以太坊主网,从而清空桥接合约中的资产储备。这一操作导致Initia生态内的AUSD及其他类似稳定币失去实际支撑,陷入信用危机。
多方联动应对:冻结、暂停与风险评估同步展开
截至UTC时间18:04,接收方钱包仍持有1,135.5枚ETH,尚未发起任何转出操作。作为响应,AUSD发行方Agora已于UTC时间16:31:59对攻击者首个以太坊地址实施冻结,该地址的AUSD余额已归零。值得注意的是,Agora声明其在Initia链上未部署任何智能合约,因此冻结措施仅限于已部署代币的特定链。
Initia官方在X平台发布通告,确认自UTC时间15:41:30起,由于突发安全事件,其基础层网络与所有卷叠层均已停止服务。公司正联合安全团队及主流交易所开展全面损害评估。
联合创始人Ezaan Mangalji披露,此次事件源于新暴露的软件缺陷,使攻击者得以非法生成代币并快速套现近270万美元。系统日志显示,最后一个有效区块(编号23,365,925)恰在关机时刻生成。
随着基础链停摆,所有依赖其桥接功能的Rollup网络交易被中断,包括INIT持有者在内的用户无法进行任何链上操作。Upbit随即宣布,因检测到异常活动,已于UTC时间15:57暂停INIT代币的充值与提现服务,恢复时间将视安全状况另行通知。
受事件影响,INIT代币价格在漏洞曝光后一度下跌14%,但随后迅速反弹。截至UTC时间17:03,该代币当日涨幅回升至约14%。
历史回顾显示,此类攻击并非首次。10月17日,一名名为Cysic的攻击者曾伪造铸币指令,从桥接通道中盗取1,000万枚未经授权的CYS代币;而早在8月,Harmony网络亦传出疑似40亿ONE代币被恶意铸造的事件。
声明:本站所有文章内容,均为采集网络资源,不代表本站观点及立场,不构成任何投资建议!如若内容侵犯了原著者的合法权益,可联系本站删除。
