Initia 因未授权增发漏洞暂停网络,据报被盗超 260 万美元
Initia halts blockchain after exploit reportedly drains over $2.6M
内容摘要
Initia 于周五 15:41 UTC 暂停其 Layer 1 网络和 Rollup,安全研究者 Spreek 报告称攻击者未授权增发代币并转移超 260 万美元资产至以太坊。DeFi 平台 D2 Finance 称攻击者利用 Move 函数漏洞增发 200 万枚无足额 backing 的 AUSD,跨链提出约 140 万 AUSD、105 ETH 和 108 万 USDC,赃款已归集至一个持有约 1,135.5 ETH(约 273 万美元)的以太坊钱包。Initia 尚未公开确认损失金额和具体漏洞原因,网络恢复时间未明;INIT 代币一度跌至约 0.115 美元后回升,撰写时约 0.1496 美元。
来源:Cointelegraph · cointelegraph.com
打开原文所属事件
Initia暂停L1及Rollup运行,交易所暂停INIT充提
安全分析师 Spreek 称 Initia 链遭攻击,攻击者通过漏洞无限增发代币,已套现约 260 万美元。Initia 官方随后公告,因安全事件暂停 L1 及 Rollup 运行,正与安全团队、验证者及交易所调查影响范围。韩国交易所 Upbit 与 Bithumb 已暂停 INIT 充提并发布投资警示。DeFi 平台 D2 Finance 称漏洞位于 Move 函数,攻击者增发 200 万枚无足额 backing 的 AUSD,跨链转出约 140 万 AUSD、105 ETH 和 108 万 USDC 至以太坊。Initia 尚未公开确认损失金额、漏洞原因及网络恢复时间。
最新变化:Initia 官方暂停 L1 及 Rollup 运行,Upbit、Bithumb 暂停 INIT 充提。
影响怎么看
AI 根据来源整理,含条件性分析
可能影响 Initia 网络用户与 INIT 持有者:L1 与 Rollup 暂停运行会中断链上交易与 Rollup 服务,交易所暂停充提会限制 INIT 的存取,取决于暂停持续时间与恢复安排。
- 成立条件:
- 成立条件是暂停与充提限制持续,且官方尚未公布恢复时间;若快速恢复或损失范围被确认有限,影响会减弱。
- 接着看:
- Initia 官方后续发布的经核实信息、网络恢复时间及交易所恢复充提的公告。
查看依据 · 2 篇报道
- Initia 因安全事件暂停 L1 及 Rollup 运行,团队调查影响范围
PANews
Initia官方发布公告称,因发生安全事件,Initia L1及其Rollup已暂停运行。
- Upbit与Bithumb暂停Initia(INIT)充提并发布投资警示
PANews
韩国加密交易所Upbit与Bithumb已暂停Initia(INIT)充提,并就INIT发布投资警示
可能影响 AUSD 与相关跨链资产的持有者:据 D2 Finance 自述,攻击者增发无足额 backing 的 AUSD 并跨链换出资产,可能稀释该资产的 backing,取决于未授权增发的最终规模与处置方式。
- 成立条件:
- 成立条件是 D2 Finance 对 Move 函数漏洞与增发数量的描述准确;Initia 尚未公开确认漏洞原因与损失金额,该说法仍属项目方/研究者自述。
- 接着看:
- Initia 或安全团队公布的漏洞原因、损失金额与受影响资产清单。
查看依据 · 2 篇报道
- Initia 因未授权增发漏洞暂停网络,据报被盗超 260 万美元
Cointelegraph
the attacker exploited a vulnerability to mint 2 million AUSD tokens without sufficient backing.
- Initia 因未授权增发漏洞暂停网络,据报被盗超 260 万美元
Cointelegraph
Initia has not publicly confirmed the estimated losses or the precise cause of the exploit
整理于
读懂这条消息
来自 Learn 的概念与核对方法,帮助理解新闻中的机制和口径。
Solana 增发权与冻结权是什么?权限撤销不等于代币安全
Mint authority 控制增发,freeze authority 控制代币账户冻结。撤销其中一项只关闭对应权限,不能证明其他权限、持仓分布或流动性都没有风险。
阅读完整说明 →代币授权是什么?断开钱包与撤销授权有什么区别
断开钱包连接通常不会撤销链上的 ERC-20 授权。额度要按网络、代币、owner 和 spender 查询,撤销则要核对成功回执及之后的 allowance;余额、额度和已转走数量是不同数据。下文提供单位换算与撤销核验记录,Permit、Permit2 和 NFT 权限需分别检查。
阅读完整说明 →跨链已扣款却未到账怎么查?来源交易、消息与目标回执
来源链交易成功不等于跨链到账。先确认桥和版本,再分别核对来源回执、消息或证明、目标交易、收款人及资产;消息可用也不代表目标已执行。本页以 CCTP 官方字段演示核验顺序,其他桥不能照搬其状态与费用规则。
阅读完整说明 →相关报道
同一消息的其他来源与事件进展;转载数量不等于独立核验。
同一事件的进展PANews
Upbit与Bithumb暂停Initia(INIT)充提并发布投资警示
查看摘要与出处
据官方公告,韩国交易所Upbit与Bithumb已暂停Initia(INIT)充提并发布投资警示。Upbit称10月24日确认Initia链疑似发生安全问题,INIT价格波动可能加剧,提醒持有用户谨慎交易。此前Initia官方宣布因安全事件暂停L1及其Rollup运行,安全研究员Spreek称攻击者通过漏洞增发代币,已套现约260万美元。
核对原文 ↗同一事件的进展PANews
Initia 因安全事件暂停 L1 及 Rollup 运行,团队调查影响范围
查看摘要与出处
PANews 10月24日消息,Initia 官方公告称因发生安全事件,Initia L1 及其 Rollup 已暂停运行。团队正与安全团队、验证者及交易所共同调查事件并确认受影响范围,后续将通过官方渠道发布经核实的信息,并提醒用户警惕事件期间流传的非官方链接、消息及未经证实的说法。
核对原文 ↗同一事件的进展深潮 TechFlow · Web3 资讯
深潮:据 Spreek 监测,Initia 链疑遭攻击,攻击者已套现约 260 万美元
查看摘要与出处
深潮 TechFlow 据 Spreek 监测消息,10 月 23 日 Initia 链遭遇攻击,多个代币出现无限增发,攻击者已套现约 260 万美元,部分资金仍在转移。攻击者以太坊地址(0xDD9 开头)持有约 1102 枚 ETH,价值约 265 万美元,初始资金来自 Tornado Cash;其在 Initia 链上的地址仍持有约 454 万美元资产,包括 300 万枚 iUSD、92 万枚 USDC、40 万枚 AUSD 及 95 枚 ETH。Initia 官方尚未回应。
核对原文 ↗
以下按资产或主题关联,供比较阅读,属于不同消息。
同主题资料Decrypt
Bitcoin Core 更新安全政策以应对 AI 快速发现漏洞
查看摘要与出处
Bitcoin Core 于本周四合并了安全政策更新,对被标记为“易于发现”的漏洞,将向所有维护版本回移修复并尽快发布新版本,同时附带安全公告,而非长期保密。Chaincode Labs 开发者 Antoine Poinsot 本月早些时候提出该更新,理由是大语言模型已大幅降低发现此类问题的门槛,静默补丁也会被 AI 扫描发现。文章还提到,夏季出现了志愿“Bitcoin Red Team”,8 月初一次 AI 驱动审计在数百个加密项目中记录近 5,000 项发现。
核对原文 ↗同主题资料Decrypt
纽约总检察长向 NovaTech 创始人追讨约 13.7 亿美元
查看摘要与出处
纽约州总检察长 Letitia James 于周四向纽约县最高法院提交文件,要求 NovaTech 创始人 Cynthia 和 Eddy Petion 及相关公司支付约 13.7 亿美元的赔偿、追缴款和利息。这对夫妇已在 2025 年 8 月缺席判决前逃离美国,该判决同时禁止其进入证券、商品和加密行业。James 还宣布与四名主要推广者达成总额近 600 万美元的和解,用于赔偿受害者并永久禁止其从事上述行业。据检方文件,NovaTech 通过祈祷小组、社交媒体和 WhatsApp 用海地克里奥尔语广告吸引移民社区,涉及超过 11000 名纽约投资者;2019 至 2023 年间其钱包收到约 11.6 亿美元加密资产,其中至少 1.345 亿美元转入 Petion 夫妇控制的钱包。
核对原文 ↗同主题资料深潮 TechFlow · Web3 资讯
JUST 发布新版白皮书,详解生态架构、三大产品线与 JST 代币经济学
查看摘要与出处
JUST 于 10 月 23 日宣布新版白皮书正式发布,系统梳理了 JUST 生态架构、三大核心产品线的定位与协同关系,并详解更新后的 JST 代币经济学,涵盖治理机制与回购销毁安排等关键内容。完整内容可通过官方链接查阅。
核对原文 ↗