Initia 遭攻击者增发代币并跨链转出约 270 万美元，链上服务暂停且未定重启时间
Initia Has No Restart Date After Attacker Mints Tokens and Bridges Out $2.7 Million
内容摘要
Initia 联合创始人 Zon 称，攻击源于其基于 CosmosSDK 的 MoveVM 的 Day 0 漏洞，允许攻击者在 Initia L1 增发代币，但不影响原生 INIT 代币；攻击者在链暂停前增发并跨链转出约 270 万美元的 AUSD、ETH 和 USDC。研究者 D2 Finance 的交易拆解显示，一笔交易在 10:59 ET 增发 200 万 AUSD，随后经 LayerZero 在以太坊侧由 OFT 适配器（锁仓合约）兑付，其中 140 万 AUSD 占该适配器持仓的 71%，另有 105 ETH 占原生 ETH 适配器持仓的 96%，以及经 Circle CCTP 新增铸造的 108 万 USDC。AUSD 发行方 Agora 称其在 Initia 上没有部署智能合约，AUSD 完全由储备支持，被增发的是桥接代币表示。截至当日 17:52 ET，Initia 仍未公布重启时间，也未发布事后报告。
来源：Unchained · 采访与独立报道 · unchainedcrypto.com
打开原文所属事件
Initia因MoveVM漏洞停机，约270万美元被增发转出
Initia 于 10 月 23 日因安全事件暂停 L1 及全部 Rollup，截至 24 日上午链仍停在区块高度 23365925，未公布重启时间与事后报告。联合创始人 Ezaan Mangalji 称漏洞为 Cosmos SDK 上 MoveVM 的 Day 0 缺陷，攻击者停链前跨链转出约 270 万美元的 AUSD、ETH 和 USDC，原生 INIT 不受影响。AUSD 发行方 Agora 称 AUSD 未部署在 Initia、完全由储备支持，将冻结攻击者地址持有的 AUSD。Upbit 与 Bithumb 已暂停 INIT 充提并发布投资警示。
最新变化：新增 D2 Finance 资金路径拆解与 Agora 冻结攻击者地址的表态，官方仍未确认损失与重启时间。
影响怎么看
AI 根据来源整理，含条件性分析
可能影响 AUSD 持有者与以太坊侧锁仓合约用户：D2 Finance 称 140 万 AUSD 占该 OFT 适配器持仓的 71%、105 ETH 占原生 ETH 适配器持仓的 96%，锁仓资产被大量兑付，可能影响桥接资产的赎回能力。
- 成立条件：
- 成立取决于 Agora 冻结攻击者地址的执行结果与锁仓合约剩余储备的覆盖情况；Agora 称 AUSD 完全由储备支持。
- 接着看：
- Agora 冻结进展与锁仓合约储备的后续变动。
查看依据 · 2 篇报道
- Initia 遭攻击者增发代币并跨链转出约 270 万美元，链上服务暂停且未定重启时间
Unchained · 采访与独立报道
D2 said the attacker pulled 1.4 million AUSD , 71% of the AUSD adapter’s holdings, leaving about 576,000, plus 105 ETH , 96% of the native-ETH adapter.
- Initia 因 MoveVM 漏洞暂停主网，攻击者停链前转出约 270 万美元
动区 BlockTempo · 中文资讯
Agora 也說，資安團隊會凍結攻擊者地址持有的 AUSD，範圍限於 AUSD 有部署的鏈。
整理于
读懂这条消息
来自 Learn 的概念与核对方法，帮助理解新闻中的机制和口径。
跨链已扣款却未到账怎么查？来源交易、消息与目标回执
来源链交易成功不等于跨链到账。先确认桥和版本，再分别核对来源回执、消息或证明、目标交易、收款人及资产；消息可用也不代表目标已执行。本页以 CCTP 官方字段演示核验顺序，其他桥不能照搬其状态与费用规则。
CCTP 官方字段案例：来源成功后还要查哪一项？
2026-10-18 核对 Circle CCTP 技术指南：消息含 sourceDomain、destinationDomain 与 nonce；可按来源交易哈希在 GET /v2/messages 查询相关消息和证明。CCTP 的 domain 标识不是直接照填 Ethereum chain ID，消息 nonce 也不是本页另文所述的钱包交易 nonce。本案例只读官方文档，未发起转账或查询用户资产。
稳定币供应增长等于资金流入吗？铸造、销毁与跨链要分开
稳定币单链供应增加不等于全市场新增资金，铸造也不自动证明风险资产买盘。先分清全链去重存量、单链分布和地址集合净流量，再核对铸造、销毁、桥接及在途消息。美元估值还受价格影响，本页给出迁移算例与记录方法。
阅读完整说明 →原生 USDC 与桥接 USDC 有什么区别？先核对发行与兑付路径
同样显示 USDC 的资产可能由 Circle 在该网络原生发行，也可能通过桥包装而来。网络与合约、发行方和兑付路径需要逐项确认，名称相同不代表权利与风险相同。
阅读完整说明 →相关报道
同一消息的其他来源与事件进展；转载数量不等于独立核验。
同一消息动区 BlockTempo · 中文资讯
Initia 因 MoveVM 漏洞暂停主网，攻击者停链前转出约 270 万美元
查看摘要与出处
L1 公链 Initia 于台湾时间 10 月 23 日 23 时 41 分因安全事件暂停 L1 主网与旗下所有 rollup。共同创办人 Ezaan Mangalji 初步判断漏洞与 Initia 在 Cosmos SDK 上运行的 MoveVM 有关，攻击者可在 L1 增发代币，停链前已跨链转出价值约 270 万美元的 AUSD、ETH 与 USDC，原生代币 INIT 不受影响，官方尚未确认最终损失金额。链上研究者 Spreek 在停链前 14 分钟发文示警；加密媒体 Cryptopolitan 整理以太坊链上记录称，攻击者地址 0xDD92…edFA 在 23 时 03 分通过 1inch 换出 140 万枚 AUSD，停链 5 秒后又将 1,135.5 枚 ETH 转至新地址 0x358e…CAC8。稳定币 AUSD 发行商 Agora 称 AUSD 未部署在 Initia、公司在其上无任何智能合约，并将冻结攻击者地址持有的 AUSD（范围限于 AUSD 有部署的链）。韩国交易所 Upbit 与 Bithumb 暂停 INIT 入出金；CoinGecko 数据显示 INIT 过去 24 小时在 0.114 至 0.156 美元区间震荡，截至 24 日上午 10 时 46 分报 0.138 美元。截至 24 日上午，Initia 尚未公布重启时间与漏洞细节。
核对原文 ↗同一消息Bitcoin.com News · 海外资讯
Initia 因安全事件停机，联合创始人称约 270 万美元代币被铸造
查看摘要与出处
模块化区块链 Initia 于 10 月 23 日因安全事件暂停 L1 及连接的 rollups。联合创始人 Ezaan Mangalji 称，攻击者利用 MoveVM on CosmosSDK 的 Day 0 漏洞在链上铸造并跨出约 270 万美元的 AUSD、ETH 和 USDC，原生 INIT 代币不受影响。Agora 称 AUSD 合约未被攻破、AUSD 并不存在于 Initia 上；Upbit 已暂停 INIT 充提，截至发稿链仍停在区块高度 23365925，恢复时间未公布。
核对原文 ↗同一消息Cointelegraph
Initia 因未授权增发漏洞暂停网络，据报被盗超 260 万美元
查看摘要与出处
Initia 于周五 15:41 UTC 暂停其 Layer 1 网络和 Rollup，安全研究者 Spreek 报告称攻击者未授权增发代币并转移超 260 万美元资产至以太坊。DeFi 平台 D2 Finance 称攻击者利用 Move 函数漏洞增发 200 万枚无足额 backing 的 AUSD，跨链提出约 140 万 AUSD、105 ETH 和 108 万 USDC，赃款已归集至一个持有约 1,135.5 ETH（约 273 万美元）的以太坊钱包。Initia 尚未公开确认损失金额和具体漏洞原因，网络恢复时间未明；INIT 代币一度跌至约 0.115 美元后回升，撰写时约 0.1496 美元。
核对原文 ↗同一事件的进展PANews
Upbit与Bithumb暂停Initia（INIT）充提并发布投资警示
查看摘要与出处
据官方公告，韩国交易所Upbit与Bithumb已暂停Initia（INIT）充提并发布投资警示。Upbit称10月24日确认Initia链疑似发生安全问题，INIT价格波动可能加剧，提醒持有用户谨慎交易。此前Initia官方宣布因安全事件暂停L1及其Rollup运行，安全研究员Spreek称攻击者通过漏洞增发代币，已套现约260万美元。
核对原文 ↗同一事件的进展PANews
Initia 因安全事件暂停 L1 及 Rollup 运行，团队调查影响范围
查看摘要与出处
PANews 10月24日消息，Initia 官方公告称因发生安全事件，Initia L1 及其 Rollup 已暂停运行。团队正与安全团队、验证者及交易所共同调查事件并确认受影响范围，后续将通过官方渠道发布经核实的信息，并提醒用户警惕事件期间流传的非官方链接、消息及未经证实的说法。
核对原文 ↗同一事件的进展深潮 TechFlow · Web3 资讯
深潮：据 Spreek 监测，Initia 链疑遭攻击，攻击者已套现约 260 万美元
查看摘要与出处
深潮 TechFlow 据 Spreek 监测消息，10 月 23 日 Initia 链遭遇攻击，多个代币出现无限增发，攻击者已套现约 260 万美元，部分资金仍在转移。攻击者以太坊地址（0xDD9 开头）持有约 1102 枚 ETH，价值约 265 万美元，初始资金来自 Tornado Cash；其在 Initia 链上的地址仍持有约 454 万美元资产，包括 300 万枚 iUSD、92 万枚 USDC、40 万枚 AUSD 及 95 枚 ETH。Initia 官方尚未回应。
核对原文 ↗