Initia 遭漏洞攻擊,270 萬美元被盜,網絡停擺

攻擊者利用 MoveVM 一個此前未被發現的漏洞後,Initia 於 2026 年 10 月 23 日暫停其 Layer 1 區塊鏈及相連的 rollup。Initia 表示,該漏洞可讓人未經授權建立代幣,但不影響原生 INIT 的發行。網絡於 15:41:30 UTC 停止處理交易,暫未公布重啟日期。 據報,攻擊者建立了 200 萬枚經跨鏈橋轉移的 AUSD,按面值計值約 748 萬美元,之後把橋接儲備中的真實資產轉移至 Ethereum,價值約 265 萬至 273 萬美元。據報流出的資產包括 AUSD、105 ETH 及 108 萬 USDC;其後的分析指,資金被兌換成約 1,135.5 ETH。儲備被提走後,部分用戶無法贖回經跨鏈橋轉移的資產。 AUSD 發行商 Agora 表示,其自身儲備未受影響,並會在可行情況下嘗試凍結與攻擊者有關的 AUSD。Upbit 和 KuCoin 暫停 INIT 存款及提款,不過 Upbit 最初仍維持現貨交易。Initia 尚未確認最終損失、賠償方案或重啟時間表。Initia 漏洞攻擊事件的調查仍在進行,橋接安全及 INIT 市場風險繼續受到關注。
Bearish
Initia 遭受的漏洞利用事件是 INIT 的負面催化因素。鏈停止運作、損失估算尚未明朗,以及是否會重啟網絡或向受影響用戶作出補償仍存在不確定性,均可能削弱市場對網絡的信心,並引發短期沽售。Upbit 和 KuCoin 暫停 INIT 存款及提取,也可能降低流動性,令交易秩序較不穩定;不過,Upbit 最初仍維持現貨交易。 損失涉及透過跨鏈橋轉移的資產,而非新鑄造的原生 INIT,因此對 INIT 供應量的直接影響有限。然而,這次漏洞利用引發了更廣泛的疑慮,包括 Initia 的 MoveVM 實作、跨鏈橋安全,以及用戶贖回資產的安排。從長遠來看,清晰的事故報告、經驗證的補救措施,以及安全重啟網絡,或有助恢復信心;若不確定性持續或再有損失,INIT 所受壓力可能延續。在網絡安全及營運狀況釐清之前,整體價格展望偏淡。