币圈界报道：

Initia因执行层漏洞紧急停摆，跨链转移资产超270万美元

模块化区块链Initia在检测到关键性安全问题后，于10月23日启动全面网络暂停。此次事件源于其基于Cosmos SDK的MoveVM实现中存在可被利用的脚本缓存缺陷，攻击者借此绕过状态验证机制，非法生成并转移了价值约270万美元的非授权资产。

核心执行环境漏洞引发系统级风险

不同于传统应用层智能合约错误，本次事故暴露的是底层虚拟机运行逻辑中的深层缺陷。攻击者通过构造特殊指令，使虚拟机误判状态，从而为未受支持的资产创建记账记录，实现资金外流。

跨链传输加速资产流失，遏制难度上升

在主网关闭前，攻击者已将大量资产经由LayerZero、Noble及Circle等跨链协议转移至其他生态。其中包含约105个WETH、140万枚AUSD0和108万枚USDC，最终被兑换为1,135.52枚ETH并转入指定以太坊地址，显著增加了追回成本。

原生代币供应未受影响，风险集中于包装资产

项目方明确指出，此次事件并未影响原生INIT代币的发行机制或总量。攻击行为仅针对外部资产的锚定表示形式，未涉及对初始代币铸造规则的破坏，因此货币政策安全性得以保留。

Initia已制定针对性补丁，并交由第三方安全团队进行严格审查。在完成验证前，网络将持续处于离线状态。团队承诺将在修复确认后公布恢复时间表，并同步发布完整事后分析报告。

该事件凸显出虚拟机层面漏洞的连锁效应——一旦底层执行环境被攻破，所有依赖其运行的应用程序均面临相同风险。这要求安全评估必须覆盖从状态管理到缓存机制的每一层基础设施。

攻击者迅速利用跨链桥接将非法资产转移至高流动性网络，证明了单一链的安全事件可能在数分钟内扩散至多个生态系统。此趋势迫使安全团队建立跨链实时监测体系，以应对潜在的多点联动冲击。

随着模块化架构与异构链互联加深，执行环境的可靠性已成为系统稳定的核心变量。Initia事件表明，任何一层代码缺陷都可能演变为跨链经济损失。未来安全防护需从“应用合规”转向“基础设施可信”的全栈审视。