币圈界报道：

Initia因虚拟机缺陷遭攻击，270万美元资产被非法转移

10月23日，Initia宣布其Layer 1区块链及关联Rollup网络因突发安全漏洞而临时下线。此次事件导致攻击者在未授权情况下生成多笔资产，并在系统中断前完成跨链转移，涉及AUSD、ETH和USDC等资产，总值估算达270万美元。联合创始人Ezaan Mangalji指出，问题根源为Cosmos SDK中MoveVM实现中的一个隐蔽漏洞。

攻击路径解析：无授权铸币如何演变为真实损失

该漏洞的核心在于移动虚拟机环境的权限控制缺陷。攻击者可绕过正常验证流程，在无需抵押或审批的前提下创建新代币。一旦这些伪造资产通过桥接机制进入外部网络，即转化为可交易的流动性，形成实质性经济侵占。此过程与单纯账面异常有本质区别。

类似案例包括今年10月Cysic遭遇的代币滥发事件——尽管攻击者生成了上千万枚代币，但实际流出规模远低于理论值。这表明，可铸造数量、成功转移量与最终经济损失三者之间存在显著差异。目前Initia仅公布初步外流估算，尚未完成完整财务对账。

关键风险点：真正损失来自已提取的流动性

衡量事件影响的关键不在于理论上能生成多少代币，而在于攻击者实际从系统中提取了多少具备真实价值的资产。这一指标直接决定了生态系统的财务负担与恢复难度。

为何同时关停主网与Rollup？技术耦合带来连锁反应

为遏制漏洞扩散，项目方采取全面停机措施，切断所有可能被滥用的执行通道。由于Initia架构将主网与应用层Rollup深度集成，单一组件失效可能波及整个生态，因此同步关闭成为必要应急手段。

此前8月Cronos在Tectonic漏洞事件中也实施了类似策略，既阻断可疑资金外流，又暂时冻结非相关交易。对于Initia而言，停机效果取决于已有资产转移程度及是否存在未被识别的残留风险。

原生代币供应是否受冲击？初步结论为否

根据现有调查，攻击行为未触及原生代币INIT的发行机制，意味着当前不存在额外供应量注入的风险。然而，该代币在消息公布后出现剧烈波动，一度下跌14%，随后反弹超14%。这种价格波动反映市场情绪，而非安全状况改善。

投资者仍需关注未授权资产总量、桥接储备金是否受损、流动性提供者的潜在敞口，以及重启前需完成的技术修复工作。

未来恢复需建立透明核算体系

目前的270万美元仅为攻击者在系统关闭前成功转移的资产预估。真正损失需基于完整的会计核查，包括确认被篡改的代码路径、对账已创建与已转移资产、评估追回可能性。此前Symbiosis虽成功追回部分比特币，但追回金额与实际收益之间的关系仍存疑。

重启前必须完成三大核心任务

Initia须明确漏洞修复状态、确认所有受影响资产类别，并建立可追溯的损失清单。仅有重启时间表不足以重建信任。必须说明缺陷是否彻底修补、验证节点是否需要升级，以及后续防护机制如何部署。

在完成上述工作前，270万美元应视为攻击者在系统暂停前实现的转移金额，而非最终确认损失。完整的事件报告应在完成未授权发行、跨链转移与可追索资金的全面对账之后发布，以准确揭示财务影响与治理责任。