币圈界报道:

Initia主网因代币无限生成漏洞遭紧急关停

2026年10月23日UTC时间15:41:30,基于Cosmos SDK构建的Initia Layer 1区块链及其上层Rollup网络因严重安全缺陷被临时冻结。该漏洞允许攻击者在无抵押、无上限条件下持续生成代币,最终造成约270万美元价值的AUSD、USDC及以太坊资产被转移。

链上资产流动性完全中断,交易所暂保安全

自系统停摆以来,所有部署于该链上的数字资产均无法执行转账或交易操作。持有者虽仍可查看余额,但无法动用。值得注意的是,托管于中心化交易所的资金不受影响,因其结算体系独立于区块链状态运行,内部账本维持正常流转。

从发现到公告:外部研究员率先揭示异常行为

事件初期由安全研究者Spreek在官方声明前公开披露。其追踪显示,大量异常铸造交易已记录在链上,可通过官方区块浏览器查询。此类数据透明性虽有助于事后分析,却也暴露了攻击过程的可追溯性与初始识别延迟问题。截至发稿,链高定格于23,365,925,项目方仍未发布恢复时间表。

无限铸造的本质:无锚定代币的虚拟增发

“无限铸造”指协议中缺失对代币发行的边界控制,使攻击者可在无需任何真实资产支撑的情况下凭空创建代币。这些数字仅存在于数据库中,尚不具备实际价值。真正的损失发生在后续兑换环节——攻击者将伪造代币经桥接服务转移到其他链,并兑现为真实资产。此两阶段机制解释了为何名义铸造量(如748万美元)远高于实际损失金额。

Cosmos生态中的移动虚拟机成技术薄弱点

联合创始人Ezaan Mangalji指出,此次漏洞源于基于Cosmos SDK的MoveVM环境中的“零日缺陷”,即自代码启动便存在的隐藏错误,非后期更新所致。虽然该漏洞未波及原生INIT代币,但其安全性已被质疑。当前结论依赖项目方声明,尚未有第三方审计报告佐证。

损失金额存异:名义值与实际损失不可混淆

不同信源对损失额描述存在差异:项目方称转移资产约为270万美元;Crypto Briefing估算为260万,强调部分资金仍在流动;DefiLlama记录为260万,归类为代币会计漏洞;而Bitquery数据显示名义铸造量达748万,其中大部分为合成iUSD,不具备兑付能力。必须区分“名义铸造量”与“可变现资产额”。

Agora澄清:其稳定币不在该链发行

涉及的AUSD稳定币由第三方机构Agora发行,但其在Initia链上并未部署合约。该机构明确表示,自身未参与该链的代币发行,并已冻结攻击相关地址的余额(限于其自有链)。这表明链上名称相同并不代表发行方背书,用户应核实官方合约地址以避免误判。

韩国交易所实施强制暂停措施

Upbit已全面停止INIT代币的充值与提现功能。这一举措是技术必然结果:当区块链不再确认新区块时,交易所无法验证入账或出账请求。此举旨在防止无效条目进入系统。持有者若使用交易所账户,交易可能仍可进行;但自托管用户即使掌握私钥,也无法访问资产。

停滞期价格反升:市场预期主导情绪波动

截至2026年10月24日,INIT价格报0.152482美元,较前一日上涨14.43%,周涨幅22.31%,月涨幅达68.37%。市值约3216万美元,流通供应量2.1亿枚。价格上涨主要源于两点:一是原生代币未被攻击,二是交易所内部交易仍在继续。然而,此现象反映的是对重启成功的乐观预期,而非基本面改善。日内波动区间显示市场情绪敏感,一旦重启失败,价格可能剧烈回调。

审计不能替代代码可靠性保障

Initia于2025年上线主网,总供应量10亿枚,融资约2400万美元,投资方包括Binance Labs与Delphi Digital。项目曾通过多项安全审查,早期质押奖励配置错误亦已修复。但此次事件揭示:即便经过审计并获知名机构支持,新技术组合(如Cosmos+MoveVM)仍可能引入未知漏洞。审计仅覆盖特定阶段的已知模式,无法预见全新架构下的潜在缺陷。

税务处理:停滞不等于出售

根据德国税法,网络停滞并不构成资产处置行为。税务意义上的“出售”需满足“放弃某物并换取他物”的条件。当前状态仅为访问受限,资产未被剥夺,因此持有期继续累计,免税期限不受影响。亏损仅在实际卖出时产生,而非价格下跌或系统封锁期间。

风险分层:私钥丢失与协议缺陷需区别应对

此次事件凸显两类风险本质不同:私钥泄露属于用户管理范畴,可通过硬件钱包防范;而协议漏洞则属系统性缺陷,任何钱包都无法提供保护。最佳防御策略是资产多链分布,避免单一链故障导致全部资产冻结。同时应核实代币发行方身份,特别是小型链上知名稳定币的代表版本。

重启信号观察:三大关键指标比公告更可信

重启并非简单重启服务器,而是需要验证节点达成共识、采用新版本软件并确认有效状态。目前项目方未公布具体时间。以下三类信息更具参考价值:区块高度是否突破23,365,925;交易所是否解除存取款限制;以及是否发布事故后详细分析报告。若长期缺乏报告,即为负面信号。

核心建议:静止≠失效,保持审慎等待

截至2026年10月24日,链上状态自10月23日15:41:30起冻结,区块高度为23,365,925。综合判断,应采取三步行动:第一,确认资产所在位置——链上还是交易所;第二,评估托管结构,实现跨链分散;第三,保留获取日期记录,确保持有期连续计算。在恢复路径明确前,对新资金投入应保持高度警惕。