币圈界报道：

Initia主网因代币无限生成漏洞被迫中断运营

2026年10月23日UTC时间15:41:30，Initia Layer 1链及基于其构建的Rollup系统因核心铸造机制存在严重缺陷而被紧急关停。该漏洞允许攻击者在无抵押、无上限条件下生成任意数量代币，进而通过跨链桥转移至其他网络兑换为真实资产，累计提取金额约为270万美元。

协议中断期间用户资产处于冻结状态

在区块链停止出块后，所有链上余额均无法执行转账或交易操作。尽管托管于交易所的账户暂时维持正常结算功能，因其内部账本独立于链上系统运行，但提币与充值服务已全面暂停，以防止无效条目进入清算流程。

从发现到公告：外部研究员率先披露异常行为

Initia官方在事件发生后发布停机声明，确认网络已暂停。当前区块高度锁定于23,365,925，开发团队尚未公布恢复时间表。此前，区块链安全分析师Spreek已在项目方发声明前公开指出异常铸造模式，相关交易记录可通过官方浏览器追溯，显示出典型的链上可见性特征。

无锚定代币的生成机制暴露系统性风险

“无限铸造”漏洞的本质在于移除了代币发行的边界控制，使攻击者可凭空创建未受约束的数字单位。这些代币最初仅存在于数据库中，不具备实际价值。真正的损失发生在它们被转换为可流通资产的阶段——即通过桥接服务转移到其他链并兑换成法币或主流资产时才真正实现。

此类攻击常呈现两阶段特征：第一阶段是伪造大量代币，第二阶段是将其转化为现实收益。因此，名义铸造总量（如Bitquery报告的748万美元）远高于实际损失额（约260万至270万），差异源于合成代币缺乏兑付保障。

Cosmos SDK中的MoveVM被指存在深层缺陷

联合创始人Ezaan Mangalji将问题根源归结为基于Cosmos SDK的MoveVM环境中存在的“零日错误”，即自代码初始即存在的隐蔽缺陷，并非后期更新引入。这一环境以严格资产管理著称，其设计初衷正是防范类似风险，此次事件凸显新技术组合可能引发未知威胁。

术语说明： - Cosmos SDK：用于快速搭建独立区块链的开源框架。 - MoveVM：源自Move语言的虚拟机，强调资源所有权的安全性。 - Rollups：运行在主链之上的执行层，支持MoveVM与EVM双生态。

Mangalji强调，原生INIT代币并未受到攻击影响，这也是该项目代币价格相对稳定的关键因素。但此结论尚未经第三方审计验证，项目方也未发布完整的技术分析报告。

损失金额存在多重统计口径差异

不同信源对损失金额给出不一致数据：

据Mangalji所述，攻击者转移了约270万美元的AUSD、ETH和USDC。 Crypto Briefing报道称实际兑换金额为260万美元，且仍有部分资金处于流转中。 DefiLlama记录为260万美元，归类为代币会计漏洞，技术手法为无限铸造。 Bitquery分析显示名义铸造量达748万美元，其中多数为合成iUSD，不具备等值赎回能力。

必须区分“名义铸造总额”与“可兑换为真实资产的实际损失”，后者才是衡量经济影响的核心指标。

Agora澄清：其稳定币不在Initia链上发行

涉及的稳定币AUSD由第三方机构Agora发行，但其在Initia链上并无部署合约。该机构明确表示，其自身系统未受影响，且已冻结与攻击者地址相关的余额（仅限其拥有控制权的链）。这表明，链上名称相同并不代表发行方直接参与或背书。

投资者需警惕“同名代币”的误导性：应核实官方合约地址，避免误判风险归属。

韩国交易所Upbit实施强制暂停服务

为应对链路停滞，韩国主要交易平台Upbit宣布暂停INIT代币的充提服务。由于区块链不再产生新区块，交易所无法确认交易有效性，此举旨在防止账务混乱。对于自托管用户而言，即便掌握私钥也无法发起交易；而对于交易所内用户，内部交易仍可进行，但提币功能受限。

链停期间价格逆势上涨，反映市场预期博弈

截至2026年10月24日14:00，INIT价格报0.152482美元（约合0.136096欧元），较前一日上涨14.43%，周涨幅达22.31%，月涨幅高达68.37%。日内波动区间为0.114082至0.156281美元，市值约3216万美元，位列全球第618位。流通供应量210,794,785枚，总供应量10亿枚，相较2025年5月峰值1.42美元已下跌89.29%。

价格上涨主要由两个因素驱动：一是原生代币未被铸造，损失集中于外部资产代币；二是交易所内部交易仍在继续，价格不受链状态直接影响。

然而，当前估值更多反映对重启成功的乐观预期。一旦恢复失败或延迟，市场情绪可能迅速逆转。日内高点与低点之间的剧烈波动正反映出投资者对未来走向的分歧。

审计并非万能，历史背景无法消除未知风险

Initia于2025年上线主网，总供应量10亿枚，融资额约2400万美元，投资方包括Binance Labs和Delphi Digital。项目曾通过多项安全审查，早期质押奖励配置错误也已在治理流程中修复。

但此次事件揭示一个关键教训：即使经过专业审计并获得知名机构背书，仍可能隐藏底层代码的固有缺陷。审计只能覆盖特定版本的已知模式，而新技术融合（如Cosmos+MoveVM）可能催生前所未见的攻击路径。投资者应视审计为尽职调查的一部分，而非绝对安全承诺。

税务处理：网络停滞不等于出售行为

根据德国税法，加密资产处置需满足“放弃原有资产并取得新资产”的交易要件。本次链停既非转让也非交换，资产未被剥夺，仅丧失访问权限。因此，持有状态未改变，一年免税持有期持续计算。

税务亏损仅在实际卖出时形成，而非价格下跌或链路中断所致。临近一年期限的用户无需担心因停机而延长等待时间。建议保留完整的获取记录，包括时间、数量与存储方式，以备未来申报使用。

双重风险分离：私钥丢失与协议漏洞不可混为一谈

此次事件清晰划分两类风险：

私钥丢失：源于用户自身疏忽，如钓鱼攻击或钱包泄露，可通过硬件钱包有效防范。 协议漏洞：由链本身代码缺陷引发，与用户无关，任何钱包都无法提供保护。

防范后者最有效的策略是资产分散化：将持仓分布于多个区块链与不同托管平台，避免单一故障点导致全部资产失联。同时注意识别代表代币的发行方身份，避免误信非官方版本。

重启进展观察：三个关键信号比公告更可靠

重启过程远非简单重启服务器。验证者节点必须就新版软件达成共识，确认恢复状态，才能判断哪些交易有效。目前项目方尚未公布具体重启日期，亦未最终确认总损失。

以下三项指标比官方声明更具参考价值：

区块高度：若突破23,365,925，表明链正在重新出块。 交易所状态页：若解除充提限制，说明其已重新信任链上数据。 事故后报告：包含漏洞分析与修复方案。长期缺位本身即是负面信号。

在此期间，对新资金注入应保持高度警惕，如同对待已退市代币，须待出口明确开放后再行决策。

三步应对建议：静止≠失效，但需主动管理

截至2026年10月24日，区块链自10月23日UTC时间15:41:30起持续停滞，区块高度为23,365,925。综合现有信息，提出三点行动指引：

明确持仓位置：确认资产是否位于Initia链上或交易所内。前者无法动用，后者虽可交易但不可提现。 优化托管结构：区分私钥风险与协议风险，实施多链、多平台分散配置策略。 完善记录留存：保留获取时间、数量与存储方式，确保税务与合规需求可追溯。

（截至2026年10月24日。本文不构成投资建议。价格与费用可能变动；购买前请向服务商核实条款。）