币圈界报道：

Initia基础设施遭隐蔽漏洞入侵，逾270万美元资产被非法转移

2026年10月23日，一名攻击者利用Initia网络中一个此前未知的底层缺陷（即Day 0漏洞），在不触发常规发行机制的前提下，于其L1层成功铸造并桥接出总计约270万美元的多种数字资产。此操作引发系统级防御响应，所有链上活动被即时冻结，包括其主网及所有关联Rollup层。

安全事件启动与链暂停机制激活

根据官方通报，截至协调世界时（UTC）15:41:30，Initia团队宣布主动暂停其L1层及全部衍生Rollup服务。该举措为预防性措施，旨在遏制漏洞扩散，而非由技术故障导致的崩溃。在完成漏洞影响范围评估前，所有交易处理均处于停摆状态。

攻击路径揭示：基于MoveVM的代币生成异常

联合创始人Ezaan Mangalji指出，此次事件源于Initia基于Cosmos SDK构建的MoveVM模块中存在一处设计性缺陷。该漏洞允许攻击者绕过标准代币发行流程，在链上无授权情况下直接生成新代币实例。

“这是一次与MoveVM实现相关的零日漏洞，攻击者可借此在初始层创建额外代币，但不影响原生INIT代币的安全性。已确认的资金流失主要涉及AUSD、ETH与USDC等资产，通过跨链桥迅速撤离至外部网络。”

据初步分析，攻击者在链暂停生效前已完成资产转移，意味着被盗资金已脱离Initia生态控制范围。尽管具体损失金额仍在核实，但当前估算值为270万美元，且仅限于特定代币类型。

系统级中断与生态运作停滞

当主链停止出块后，所有依赖其架构的Rollup层同步陷入瘫痪。整个生态中的应用、桥接服务及用户交互功能均无法继续执行，形成全面的服务中断。

截至二次报道发布时，链仍处于暂停状态。韩国主流交易所Upbit亦紧急关闭INIT代币的充值与提币功能，反映出行业对链上危机的统一应对策略。此类暂停是Cosmos生态内验证者通过社会共识实施的合法应急手段，虽能防止进一步攻击，但也导致合法用户无法访问资产，直至修复版本部署完成。

用户权益受损与跨链风险管控

在链暂停期间，所有提交至主网的交易均处于未确认挂起状态。任何依赖Initia Rollup作为底层支撑的应用程序，包括使用AUSD作为结算媒介的项目，均无法响应用户请求。

稳定币发行方Agora迅速介入，宣布其未在Initia上部署合约，并立即采取行动，冻结与黑客地址相关的所有AUSD余额。此举构成跨链风险阻断机制，通过在其他网络设置黑名单，切断被盗资产的流动性路径，降低其变现可能性。

这一响应凸显了可编程稳定币在面临宿主链安全威胁时的韧性特征——发行方具备主动干预能力，使攻击者难以轻易兑现收益，成为第二道防线。

代币价格波动与市场情绪观察

由于漏洞未波及原生代币，INIT持有者的直接风险较低。然而，市场仍出现明显反应：价格录得0.132268美元，24小时内下跌1.83%；同期交易量达3345万美元，超过其2790万美元的总市值，显示换手率异常攀升，反映投资者恐慌性抛售与短期套利行为。

整体加密市场情绪指数维持在51（中性区间），表明此次事件尚未引发大规模连锁反应，未演变为系统性恐慌。

后续关键节点与调查进展

Initia团队正协同安全机构、验证节点及交易所展开全面调查。下一步将聚焦于根本原因定位、补丁开发、验证者升级协调、链重启流程以及最终事后报告发布。目前所公布的270万美元数据仅为初步估算，尚不可视为最终损失总额。

类似事件在Cosmos生态中屡见不鲜，如以往Coldcard与THORChain案例所示，攻击者常利用跨链桥的快速迁移特性，在响应窗口期内完成资产转换。这种“快盗”模式已成为互操作性架构下的结构性挑战，单一协议难以独立解决。

安全提醒：

持有头寸或在Initia上部署项目的用户应严格依据官方渠道信息行动。链暂停后常见钓鱼诱导与虚假恢复计划，任何未经证实的链接或钱包授权请求均应视为潜在恶意行为。

开发者若在Initia Rollup堆栈上构建应用，或采用AUSD作为结算工具，须持续关注Agora官方公告，及时获取黑名单更新与合约级防护措施，类比传统金融机构在基础设施受袭时的监控响应机制。