Initia 在发现桥接资产托管账户发生未经授权转账后暂停 Layer 1 区块链

专为交织式乐观滚存（Interwoven Optimistic Rollups）设计的 Initia 网络，在检测到托管于多个滚存项目的桥接资产出现未经授权的资金转移后，已暂停其 Layer 1 区块链的运行。据团队披露，在系统关闭前，约有 61.5 万美元离开了该网络。这一事件引发了外界对 Initia 的新一轮担忧，因为该项目仅在近期才从另一场造成约 270 万美元损失的漏洞事件中恢复运营。

Initia 确认滚存基础设施密钥遭泄露

昨晚，Initia 在社交媒体 X 上发布帖子称，正在“调查影响滚存基础设施的问题”，并表示暂时暂停了相关操作。“我们尚未发现任何对用户资金的影响，并希望滚存项目能尽快恢复出块。”团队在当时写道。

然而，事态在今日发生变化。团队表示，在初步调查显示网络托管账户中存在未经授权的交易后，他们于 UTC 时间 06:18 停止了 Layer 1 的操作。这些托管账户用于存放桥接到多个滚存项目的资产。

据团队介绍，这些未经授权的转账源于受损的滚存基础设施密钥。攻击者利用这些密钥伪造了跨链通信（IBC）转账，并通过 Noble 协议转走了约 60.5 万美元的 USDC，以及价值约 1 万美元的其他代币，随后验证者暂停了网络。不过，团队指出，大部分从托管账户移出的剩余资产仍被冻结在 Layer 1 上。团队还告知用户，他们仍在努力查明事件的完整范围，并将随着信息的明确提供更多细节。

不到一个月内遭遇第二次攻击

这并非 Initia 首次面临此类问题。就在不到三周前，一名攻击者利用了其 MoveVM 脚本缓存系统中的漏洞，创建了无对应代币供应支持的 WETH、iUSD 和 USDC 余额。在那起事件中，攻击者在网络关闭前通过 LayerZero 和 Noble 桥接了约 270 万美元。根据 Initia 自身的记录，截至 10 月 24 日，窃贼已将被盗资产转换为 1,135 枚 ETH。随后，Initia 基金会批准了资金以恢复受影响资产的 1:1 支持，涵盖多达 108 万 USDC、105 枚 ETH 和 140 万 AUSD0。

接着，在 11 月 2 日，也就是新漏洞爆发前一周多，该网络在进行了升级后恢复了运营，其中包括经过独立审计的 MoveVM 补丁，以及对攻击者剩余伪造余额的隔离措施。

接连遭受打击在加密货币领域并不罕见。你可能还记得，今年 7 月，Verus 桥接器损失了 755 万美元，而在此之前两个月，窃贼曾盗走 1158 万美元。安全公司 Blockaid 将这两次攻击都归因于相同的桥接合约和漏洞类型。

有趣的是，尽管 Initia 的 Layer 1 处于暂停状态，但在撰写本文时，CoinGecko 的数据显示，其原生 INIT 代币在 24 小时内上涨了近 60%，在过去七天内上涨了超过 71%。它在更长的时间框架内也表现良好，过去两周上涨了 45%，过去 30 天上涨了超过 88%。尽管如此，它仍比 2025 年 5 月创下的 1.42 美元的历史高点低 84%。