摘要:Initia网络遭遇严重安全事件,黑客利用漏洞无限铸造代币并转移1,135枚ETH,价值超270万美元。交易所已暂停充值提现,项目方正协同调查。

币圈界报道:
Initia链遭恶意攻击,逾千枚ETH被非法转移
周五,一个与Initia漏洞相关的地址在UTC时间15:41:30前五秒向另一以太坊钱包发送了约1,135枚ETH,总价值超过270万美元。此次转账发生时,Initia的Layer 1网络及其所有Rollup服务已临时停摆。
攻击者通过无抵押代币套现,桥接机制遭系统性滥用
链上分析师Spreek于UTC时间15:27首次发出预警,指出Initia链存在异常代币生成行为,黑客已实现260万美元的变现操作,且资金仍在持续流转中。此前,在UTC时间15:03至15:05间,同一地址通过1inch平台将140万AUSD和近100万USDC兑换为ETH,早于公开警报近二十分钟。
Spreek披露,攻击者在Initia链上创建了无真实抵押支持的可跨链代币,并将其桥接回以太坊主网,从而耗尽桥接合约中的资产储备。这一行为导致Initia上的AUSD及其他类似稳定币失去实际支撑。
多机构介入应对,冻结措施覆盖特定链环境
截至UTC时间18:04,接收方钱包仍持有1,135.5枚ETH,尚未发起任何转出动作。AUSD发行方Agora已于UTC时间16:31:59对攻击者首个以太坊地址实施冻结,该操作发生在兑换完成之后,且该地址的AUSD余额已归零。Agora声明,其未在Initia链部署智能合约,因此冻结仅限于已部署相关合约的网络节点。
Initia官方在X平台发布通告称,因重大安全风险,自UTC时间15:41:30起,其基础链及所有卷叠层服务已全面暂停运行。公司正联合安全团队与交易所共同评估损失范围。
联合创始人Ezaan Mangalji确认,此次事件源于新暴露的软件缺陷,使攻击者得以伪造代币并完成大规模套现。系统日志显示,最后一个有效区块为23,365,925,生成于关机瞬间。
由于基础链中断,所有依赖其桥接功能的Rollup用户交易均被阻断。Upbit随即宣布,基于安全考量,自UTC时间15:57起暂停INIT代币的充值与提现服务,目前仅维持交易功能,待系统恢复后将重新开放。
受事件影响,INIT价格一度下跌14%,但随后迅速反弹,至UTC时间17:03已回升至当日约14%涨幅。
回顾历史,10月17日曾有攻击者伪造消息,从桥接通道中提取1,000万枚未经授权的CYS代币;同年8月,Harmony网络亦传出疑似40亿ONE代币被异常铸造的疑云。
声明:本站所有文章内容,均为采集网络资源,不代表本站观点及立场,不构成任何投资建议!如若内容侵犯了原著者的合法权益,可联系本站删除。
