币圈界报道：

Initia因链上漏洞暂停运营，逾270万美元资产遭非法转移

10月23日，Initia宣布其Layer 1区块链及其关联Rollup网络因突发安全问题进入暂停状态。此次事件源于一个尚未公开的系统性缺陷，攻击者借此在未授权情况下生成代币，并在系统关闭前完成跨链转移，涉及AUSD、ETH及USDC等资产，总价值约为270万美元。

漏洞根源指向移动虚拟机实现缺陷

联合创始人Ezaan Mangalji指出，该问题源自Initia基于Cosmos SDK构建的MoveVM环境中的一个此前未被发现的逻辑错误。尽管漏洞允许非授权代币创建，但并未影响原生代币INIT的发行机制。在链路中断前，攻击者成功将部分伪造资产桥接至外部网络，具体损失金额仍在审计过程中。

非法铸造如何转化为真实资产流失？

该漏洞的核心风险在于，一旦未经验证的代币被用于跨链桥接或兑换为有支撑的资产，其性质便从账面异常转变为实质经济侵占。类似案例包括今年10月Cysic遭遇的代币滥发事件——尽管可创建数量庞大，但实际提取收益受限于追踪机制和流动性控制。对Initia而言，当前仅提供外流规模估算，尚未完成对账确认。

关键并非可铸数量，而是实际流失额度

投资者应关注的是攻击者在系统停摆前成功提取的真实资金量，而非理论上可生成的代币总数。三组数据——潜在铸造量、实际桥接量、最终经济损失——之间存在显著差异，需通过全面审计才能厘清。

为何主网与Rollup同步停用？

为防止攻击者持续利用受污染的执行路径或进一步转移资产，项目方采取了全面关停策略。由于Initia的架构将主网与应用层Rollup深度耦合，单一组件隔离无法有效遏制风险。因此，同时停用两者成为必要应急手段。这一做法与8月Cronos在Tectonic漏洞事件中的响应方式一致，旨在阻断恶意资产流出的同时限制合法交易干扰。

原生代币供应是否受到威胁？

初步调查表明，该漏洞未波及初始代币INIT，其总量未被篡改。然而，市场反应剧烈：INIT价格一度下挫14%，随后反弹并收于高于事件前水平约14%的位置。此波动反映投资者情绪变化，但无法掩盖底层安全风险的存在。

重启前必须完成哪些关键核查？

在正式恢复服务前，Initia需明确漏洞触发的具体代码路径，精准识别被非法创建的资产类别，并与已外流资产进行逐项比对。此外，还需验证修复方案是否彻底，验证节点是否完成升级，以及未来如何防范同类路径被重复利用。目前约270万美元仅为攻击者在停机前转移金额，尚非最终损失定论。

重启前亟需建立完整的损失核算体系

后续披露必须超越初步估算，涵盖未授权发行清单、实际桥接资产流向、潜在追回可能性及生态内部负债情况。参考Symbiosis事件中追回比特币的经验，追回金额与实际损失之间仍存不确定性。只有在完成全面财务对账后，才能形成可信的最终事件报告，为恢复运营提供依据。