币圈界报道：

Initia因移动虚拟机漏洞引发大规模资产盗取被迫中断服务

由于攻击者利用未公开的软件缺陷在Initia链上非法生成代币，并从跨链桥池中提取总计约270万美元的AUSD、ETH及USDC，该Layer 1区块链及其关联Rollup系统被迫全面停止运行。

漏洞触发点：恶意代币铸造与跨链资产转移

2026年10月23日UTC时间15:41:30，网络中断交易处理功能，用户无法执行任何操作。在验证节点协调下实施紧急停机前，攻击者已将非法获取的资产通过以太坊网络转移至外部地址。

Initia联合创始人Ezaan Mangalji披露，此次事件源于Cosmos SDK中对Move虚拟机（MoveVM）的实现存在尚未被发现的安全缺陷。该漏洞允许在不涉及原生代币的情况下创建非授权代币，但无法增发初始代币INIT。

未经授权代币批量生成并套现桥接资产

攻击行为始于UTC时间约14:59，攻击者发起恶意交易，在短时间内分四批生成了名义价值约748万美元的无抵押代币。据Bitquery旗下Anonchain追踪显示，这些代币主要为合成iUSD，不具备真实兑换能力。

攻击者随后通过伪造的桥接流程销毁虚假余额，成功从支持AUSD、ETH和USDC的储备池中提取约273万美元的真实资产。其手法依赖于代币与其底层资产间的映射关系，使非法提款看似合规。

约140万枚AUSD和105枚ETH经由以太坊侧的LayerZero适配器释放，108万枚USDC则通过Noble与Circle的跨链转账协议（CCTP）完成转移。所有被盗资金最终被兑换为约1,135.5枚ETH，并集中存入单一以太坊钱包。

此事件紧随此前Cysic桥漏洞发生后不久，当时攻击者曾伪造1000万枚CYS代币并转移72.7万美元收益至以太坊。

关键储备池严重受损，稳定币发行方回应

此次攻击严重削弱了Initia链上跨链资产的流动性，致使合法用户无法正常提现。其中，Noble平台的USDC储备从最初的约109万美元骤降至仅63美元，引发55次失败的赎回尝试，多数来自同一自动化交易机器人。

以太坊侧的ETH储备损失超过96%，而AUSD适配器也耗尽约71%的资产。类似问题曾在九月影响Liquid Network，当时近4000枚BTC通过未授权的peg-out机制离开联盟钱包，导致其被迫暂停运营。

AUSD发行商Agora确认其自身基础设施未受波及。该公司并未在Initia部署原生AUSD合约，现有储备仍保持全额支撑。同时承诺将冻结与攻击者相关的所有AUSD余额。然而，在实际干预前，被盗的AUSD已被转换为ETH，相关冻结措施尚未生效。

交易所采取临时风控措施，调查持续深入

韩国主流交易所Upbit在事件后暂停了INIT代币的存款与取款功能，并发布风险提示。现货交易维持开放状态。KuCoin亦于10月24日宣布暂停INIT相关操作，理由为必要的网络维护。

Initia正联合安全团队、验证节点及多家交易所展开全面调查，旨在厘清漏洞影响范围、评估各桥接系统的实际损失，并制定后续应对方案。目前尚无最终财务损失估算、技术根因结论或用户赔偿计划公布，亦未确定补丁发布时间或网络重启日期。

Initia提醒所有用户，在主网及连接的Rollup服务恢复前，切勿点击非官方渠道提供的恢复链接或传播中的可疑信息，以防遭遇二次欺诈。