币圈界报道:

Initia因底层虚拟机缺陷引发大规模资产外流事件

由于攻击者利用Cosmos SDK中未公开的MoveVM实现漏洞,非法生成非授权代币并从跨链桥池中提取价值约270万美元的数字资产,Initia被迫全面中断其主网及关联Rollup服务的运行。

网络在交易冻结前已遭恶意代币洪流冲击

UTC时间10月23日15:41:30,系统停止接收新交易,用户无法在该生态内执行任何操作。在验证节点集体协调下完成紧急停机前,攻击者已将AUSD、以太坊(ETH)和USDC转移至以太坊链。

攻击者通过伪造代币套现,利用桥接机制释放真实资产

攻击始于UTC时间14:59,恶意交易在短时间内批量创建了名义价值高达748万美元的无抵押代币。根据Bitquery旗下Anonchain的追踪分析,这些代币分四批次于13秒内生成,其中多数为不可兑换的合成iUSD。

实际被提取的真实资产总额约为273万美元,涵盖支持AUSD、ETH和USDC的桥接储备。攻击者通过销毁未经授权的代币余额,触发了对应底层资产的释放机制,从而实现资金抽离。

约140万枚AUSD与105枚ETH经由以太坊侧的LayerZero适配器转出,另108万枚USDC则通过Noble与Circle的跨链转账协议(CCTP)转移。后续所有被盗资金被转换为约1,135.5枚ETH,并集中存放于单一以太坊地址。

关键储备池濒临枯竭,稳定币发行方回应澄清

此次事件严重削弱了桥接资产的流动性,致使合法用户无法正常提现。据监测数据,Noble平台的USDC储备从初始约109万美元骤降至仅63美元,期间共记录55次失败赎回尝试,其中多起来自同一自动化程序的重复请求。

以太坊侧的ETH储备损失近96%,而AUSD适配器也耗尽了约71%的可用额度。类似风险曾在九月影响Liquid Network,当时近4000枚BTC通过未授权的锚定提款流程流出联盟钱包。

AUSD发行方Agora确认其核心稳定币架构未受波及,因其并未在Initia部署原生合约,当前所有储备仍具备完全支撑。公司承诺将冻结攻击相关账户中的AUSD余额,但目前被盗资产已被转化为ETH,尚未完成有效拦截。

主要交易所采取风控措施,事故调查持续深入

韩国主流交易所Upbit在事件后暂时关闭INIT代币的充提功能,并发布风险预警公告。尽管现货交易维持开放,但已启动初步安全审查。KuCoin亦于10月24日宣布暂停INIT存款与取款,理由为必要网络维护。

Initia正联合安全团队、验证节点及多家交易所展开全面溯源工作,以厘清漏洞影响范围、评估各桥接通道的损失程度。截至目前,最终财务损失金额、技术根本原因及用户补偿方案仍未公布,亦未透露补丁发布时间或网络重启计划。

项目方提醒公众,在主链及连接层未恢复期间,切勿点击非官方渠道发布的恢复链接或传播可疑信息,以防遭遇二次诈骗。