Initia主网突发停摆:7分钟内265万美元资产被跨链盗取

10月23日美东时间11:41,Initia Layer1及其Rollups网络因严重安全问题进入暂停状态,截至当日17:52仍未公布重启时间。此次事件由联合创始人Zon初步披露,归因于Initia基于CosmosSDK构建的MoveVM存在‘Day 0’级漏洞,允许恶意行为者在主链上无限制增发代币,虽不涉及原生INIT代币,但已造成大规模资产外流。

跨链通道成突破口:多资产经OFT与CCTP快速转出

D2 Finance监测数据显示,攻击者于10:59启动首次操作,单笔铸造200万枚AUSD,并通过LayerZero的OFT adapter协议将其转移至以太坊的lockbox合约完成兑付。由于该adapter缺乏对代币烧毁状态的校验机制,攻击者得以重复使用伪造凭证完成多次提币。其中140万AUSD(占adapter总容量71%)及105 ETH(占总量96%)被成功提取。

新铸代币协同作案:USDC通过Circle CCTP实现二次转移

另有约108万USDC通过Circle的CCTP协议进行重新铸造并转入以太坊网络,形成完整资金链路。上述三类资产合计约265万美元,在短短7分21秒内完成跨链转移,凸显攻击流程的高度协同性与技术隐蔽性。

相关方回应与资产冻结进展

Agora官方声明指出,其发行的AUSD并未在Initia链上部署,且所有代币均具备完全背书,本次事件中损失与其发行体系无关。攻击地址在通过1inch平台转出1135.5 ETH(价值约270万美元)后,已被相关机构冻结,目前追踪仍在持续。