Initia 遭漏洞攻擊,270 萬美元遭竊,網路停擺

攻擊者利用 MoveVM 一個先前未被發現的漏洞後,Initia 於 2026 年 10 月 23 日暫停其 Layer 1 區塊鏈及連接的 rollup。Initia 表示,該漏洞可讓人未經授權建立代幣,但不影響原生 INIT 的發行。網路於 15:41:30 UTC 停止處理交易,目前尚未公布重啟日期。 據報,攻擊者建立了 200 萬枚跨鏈橋 AUSD,按面額計值約 748 萬美元,隨後將橋接儲備中的真實資產轉移至 Ethereum,價值約 265 萬至 273 萬美元。據報流出的資產包括 AUSD、105 ETH 及 108 萬 USDC;後續分析指出,資金被兌換成約 1,135.5 ETH。儲備遭到提領後,部分使用者無法贖回跨鏈橋資產。 AUSD 發行商 Agora 表示,其自身儲備未受影響,並會在可行情況下嘗試凍結與攻擊者相關的 AUSD。Upbit 和 KuCoin 暫停 INIT 存款與提款,不過 Upbit 最初仍維持現貨交易。Initia 尚未確認最終損失、補償計畫或重啟時程。Initia 漏洞攻擊事件的調查仍在進行,跨鏈橋安全與 INIT 市場風險持續受到關注。
Bearish
Initia 遭到漏洞利用是 INIT 的負面催化因素。鏈停止運作、損失估算尚未明朗,以及是否會重新啟動網路或補償受影響使用者仍存在不確定性,都可能削弱市場對網路的信心,並引發短期賣壓。Upbit 和 KuCoin 暫停 INIT 充值與提領,也可能降低流動性,讓交易狀況較不穩定;不過,Upbit 起初仍維持現貨交易。 這次損失涉及透過跨鏈橋轉移的資產,而非新鑄造的原生 INIT,因此對 INIT 供給量的直接影響有限。然而,此次漏洞利用引發了更廣泛的疑慮,包括 Initia 的 MoveVM 實作、跨鏈橋安全,以及使用者資產贖回安排。長期而言,清楚的事件報告、經查證的補救措施,以及安全地重新啟動網路,可能有助於恢復信心;若不確定性持續或再有損失,INIT 面臨的壓力可能延續。在網路安全與營運狀態釐清之前,整體價格展望偏空。