币圈界报道：

Initia因核心虚拟机漏洞遭攻击，超270万美元资产被非法转移

10月23日，Initia宣布其Layer 1区块链及关联Rollup网络因安全异常而临时中断运行。此次事件源于一个未被发现的Cosmos SDK底层组件缺陷，使攻击者得以在无授权情况下创建代币，并在系统关闭前成功将价值约270万美元的AUSD、ETH和USDC等资产通过跨链桥转移。

原生代币未受影响，但生态流动性面临重大挑战

联合创始人Ezaan Mangalji确认，该漏洞并未波及项目原生代币INIT，因此目前尚无证据显示其供应量被篡改。然而，攻击者利用漏洞生成的非授权资产已实现跨链流转，实际流失金额仍需进一步审计确认。项目方正协同安全团队、验证节点及交易所展开全面影响评估。

漏洞机制解析：未经许可的资产生成如何触发经济盗取

问题核心在于Initia基于Cosmos SDK构建的MoveVM环境中的隐藏缺陷。攻击者可绕过常规权限控制，直接创建新代币实例。一旦这些无权发行的资产被桥接至外部网络或兑换为受支持资产，便从技术性异常演变为实质性的资金提取行为。此过程与近期其他跨链攻击存在相似逻辑。

例如，10月发生的Cysic事件中，攻击者虽生成大量代币，但因追踪机制存在，最终获利远低于理论数量。同样地，当前Initia的损失应区分三个维度：可生成总量、实际外流规模与最终财务影响，目前仅掌握后者估算值。

投资者应关注真实资金流出而非理论铸造量

衡量风险的关键不在于攻击者理论上能创建多少代币，而在于有多少已脱离生态系统的流动性被实际提取。这一指标直接反映事件对市场信心与资产安全的冲击程度。

为何主网与Rollup同步关停？应急响应的必要性分析

为防止攻击者持续利用受损路径进行资产转移，项目方采取了整体网络停机措施。由于Initia架构将主链与应用层Rollup深度耦合，单一组件故障可能引发连锁反应。因此，同时关闭两者是应对潜在广泛损失的最有效遏制手段。

类似举措曾在8月的Cronos Tectonic事件中出现——验证节点暂停链上交易以阻止可疑资产外流，同时限制正常操作。对于Initia而言，停机效果取决于已有资产是否完成跨链转移，以及是否存在尚未暴露的未授权余额。

原生代币供应量是否被侵蚀？初步结论明确但风险未消

调查显示，原生代币INIT未被用于非法铸造，当前供应量未受结构性破坏。尽管如此，该代币在事件披露后经历剧烈波动：开盘下跌近14%，随后反弹并收于上涨约14%水平。价格回升不能替代安全性验证。

投资者仍需关注未授权资产存量、桥接储备金状态、流动性提供者的潜在损失，以及恢复运营前所需的技术重构方案。

未来重启必须建立在完整核算基础之上

现阶段的270万美元仅为初步估算，真正损失需通过精确对账确定。项目方需明确漏洞代码路径、识别所有非法生成资产，并将其与已外流资产进行交叉验证。此前Symbiosis曾追回部分比特币，但追回金额与实际收益之间的关系仍存争议。

此外，必须说明漏洞是否已彻底修复、验证节点是否完成升级、后续防范机制如何部署。仅公布重启时间表不足以重建信任。在完成上述工作前，270万美元应被视为攻击者在系统关闭前成功转移的金额，而非最终确认损失。完整事件报告应在财务影响定论前，完成对未授权发行、跨链转移与可追回资金的全面核验。