Initia因遭遇攻击暂停主网及Rollup服务
在区块链安全研究人员报告了一起漏洞事件后，Initia 暂停了其 Layer-1 区块链及 Rollup 服务的运行。该漏洞允许攻击者未经授权铸造代币，并盗取超过 260 万美元的加密资产。
Initia 在 X（原推特）平台发布帖子称，网络于周五美东时间下午 3:41（UTC 时间）因安全事故而停止运行。团队表示，目前正与安全研究人员、验证节点以及交易所合作，以确定影响的完整范围。
区块链安全研究员 Spreek 率先于周五指出了这一漏洞。他报告称，一名攻击者未经授权铸造了代币，并将约 260 万美元转换为其他资产，同时还有额外资金正在被转移。去中心化金融（DeFi）平台 D2 Finance 随后报道，攻击者利用漏洞凭空铸造了 200 万个 AUSD 代币，且这些代币缺乏足够的价值支撑。随后，攻击者通过跨链转账提走了约 140 万个 AUSD、105 个以太币（ETH）和 108 万个 USDC（USDC），并将其转移至以太坊网络。
据 D2 Finance 称，被盗资产随后被合并到一个持有约 1,135.5 ETH 的以太坊钱包中，当时价值约为 273 万美元。该公司将此次漏洞归咎于 Move 语言函数中存在的安全缺陷，该缺陷使攻击者能够创建无价值支撑的代币，并在以太坊上将其兑换为资产。
来源：Initia
Initia 是一个旨在支持由互连 Rollup 组成的网络（称为 Minitias）的 Layer-1 区块链。根据 CoinGecko 的数据，其原生代币 INIT 在周五曾短暂跌至约 0.115 美元，随后反弹至 0.15 美元以上。截至发稿时，该代币交易价格约为 0.1496 美元，过去 24 小时内涨幅约为 14%。
Initia 尚未公开确认估计损失金额或漏洞的确切原因，此次事件对用户的影响程度以及恢复网络运营的时间表仍不清楚。Cointelegraph 尝试通过 Initia 官方 X 账号联系以获取更多评论，但未能取得联系。
