Initia因遭攻击暂停主网与Rollup运营，涉及金额超260万美元
旨在支持互连Rollup（滚动链）的Layer-1区块链项目Initia已暂停运营。此前有研究人员报告称，利用该漏洞的攻击者铸造了未经授权的代币，并将其转换为价值超过260万美元的加密资产。
根据Initia在X平台发布的公告，网络于周五UTC时间下午3:41停止运行。团队表示，目前正与安全研究人员、验证节点及交易所协调合作，以评估事件的完整影响范围。
关键要点
- 紧急停机： Initia在收到未经授权铸造代币漏洞的报告后，于UTC时间下午3:41暂停了其Layer-1主网及Rollup服务。
- 首次预警： 安全研究员Spreek率先指出该问题，指控攻击者将铸造的代币转换为价值约260万美元的其他资产。
- 技术细节： D2 Finance后续描述了攻击机制，即在没有足够抵押的情况下铸造了200万个AUSD代币，随后进行跨链提现。
- 资金去向： 据D2 Finance分析，被盗资金似乎已汇总至一个以太坊钱包中。
- 官方确认缺失： Initia尚未公开确认具体损失总额或确切的根本原因，导致事件时间线及对用户的影响尚不明确。
疑似攻击流程解析
最初的公开警告来自区块链安全研究员Spreek。他报告称，攻击者未经授权铸造代币，并将约260万美元转换为其他资产，同时指出仍有部分资金处于流动状态。
随后，DeFi平台D2 Finance提供了更多细节。他们指出，该漏洞允许创建无抵押支持的代币——具体而言，是在缺乏足够支撑的情况下铸造了200万个AUSD。据D2 Finance称，攻击者利用跨链转账操作，提取了约140万个AUSD、105枚以太币（ETH）以及108万个USDC至以太坊网络。
资金汇聚点
D2 Finance进一步表示，被盗资产已被汇总至一个持有约1,135.5 ETH的以太坊钱包中，其估值约为273万美元。该公司将问题归咎于Move语言中某个函数的漏洞，该漏洞 allegedly（据称）允许攻击者创建无抵押代币，并在以太坊上将其兑换为其他资产。
虽然这些数据基于D2 Finance的分析，且Initia尚未独立发布官方损失估算，但它们勾勒出了可能的攻击路径：先铸造代币，再进行跨链转移，最后在以太坊上集中清算流动性资产。
停机引发对Rollup依赖型应用的影响担忧
Initia声明的应对措施是立即行动：在发生安全事件后暂停其Layer-1和Rollup服务。这一决定至关重要，因为Initia的设计初衷是运行由多个互连Rollup组成的网络，这些Rollup常被称为“Minitias”。这意味着许多应用程序的流程可能依赖于底层链的可用性和安全性。
截至停机时，Initia尚未公开确认预估损失或漏洞的确切原因，恢复网络运营的时间表仍不确定。此次事件也凸显了当代币铸造漏洞能够立即转化为其他流动性资产的转换能力时，特别是涉及跨链桥接或提现路径时，此类事件可能会迅速升级。
市场反应及后续关注点
据CoinGecko数据显示，在事件发生后的几小时内，Initia的原生代币INIT一度跌至约0.115美元，随后反弹至0.15美元以上。写作时，该代币交易价格接近0.1496美元，过去24小时内上涨约14%。不过，在安全事件期间，价格波动往往反映了市场定位和快速变化的预期，而非确认的恢复细节。
由于核心情况尚未得到Initia官方的正式确认，交易员和用户可能会重点关注后续的更新信息：团队是否识别并修补了特定的Move函数漏洞；受影响的资产总额是多少（包括Spreek最初描述的仍在移动的资金）；以及在停机期间，验证节点和交易所计划如何协调风险控制措施。
在Initia发布自身调查结果之前，大部分影响评估仍将依赖于目前已公开的外部分析。
