跳到正文
原文
Cointelegraph· Cointelegraph by Nate Kostar·· 3 小时前

Initia 因未授权增发漏洞暂停网络,据报被盗超 260 万美元

Initia halts blockchain after exploit reportedly drains over $2.6M

内容摘要

Initia 于周五 15:41 UTC 暂停其 Layer 1 网络和 Rollup,安全研究者 Spreek 报告称攻击者未授权增发代币并转移超 260 万美元资产至以太坊。DeFi 平台 D2 Finance 称攻击者利用 Move 函数漏洞增发 200 万枚无足额 backing 的 AUSD,跨链提出约 140 万 AUSD、105 ETH 和 108 万 USDC,赃款已归集至一个持有约 1,135.5 ETH(约 273 万美元)的以太坊钱包。Initia 尚未公开确认损失金额和具体漏洞原因,网络恢复时间未明;INIT 代币一度跌至约 0.115 美元后回升,撰写时约 0.1496 美元。

来源:Cointelegraph · cointelegraph.com

打开原文

所属事件

Initia暂停L1及Rollup运行,交易所暂停INIT充提

安全分析师 Spreek 称 Initia 链遭攻击,攻击者通过漏洞无限增发代币,已套现约 260 万美元。Initia 官方随后公告,因安全事件暂停 L1 及 Rollup 运行,正与安全团队、验证者及交易所调查影响范围。韩国交易所 Upbit 与 Bithumb 已暂停 INIT 充提并发布投资警示。DeFi 平台 D2 Finance 称漏洞位于 Move 函数,攻击者增发 200 万枚无足额 backing 的 AUSD,跨链转出约 140 万 AUSD、105 ETH 和 108 万 USDC 至以太坊。Initia 尚未公开确认损失金额、漏洞原因及网络恢复时间。

最新变化:Initia 官方暂停 L1 及 Rollup 运行,Upbit、Bithumb 暂停 INIT 充提。

影响怎么看

AI 根据来源整理,含条件性分析

  • 可能影响 Initia 网络用户与 INIT 持有者:L1 与 Rollup 暂停运行会中断链上交易与 Rollup 服务,交易所暂停充提会限制 INIT 的存取,取决于暂停持续时间与恢复安排。

    成立条件:
    成立条件是暂停与充提限制持续,且官方尚未公布恢复时间;若快速恢复或损失范围被确认有限,影响会减弱。
    接着看:
    Initia 官方后续发布的经核实信息、网络恢复时间及交易所恢复充提的公告。
    查看依据 · 2 篇报道
  • 可能影响 AUSD 与相关跨链资产的持有者:据 D2 Finance 自述,攻击者增发无足额 backing 的 AUSD 并跨链换出资产,可能稀释该资产的 backing,取决于未授权增发的最终规模与处置方式。

    成立条件:
    成立条件是 D2 Finance 对 Move 函数漏洞与增发数量的描述准确;Initia 尚未公开确认漏洞原因与损失金额,该说法仍属项目方/研究者自述。
    接着看:
    Initia 或安全团队公布的漏洞原因、损失金额与受影响资产清单。
    查看依据 · 2 篇报道

整理于

查看完整事件与时间线 →综述整理于

读懂这条消息

来自 Learn 的概念与核对方法,帮助理解新闻中的机制和口径。

相关报道

同一消息的其他来源与事件进展;转载数量不等于独立核验。

  • 同一事件的进展PANews

    Upbit与Bithumb暂停Initia(INIT)充提并发布投资警示

    查看摘要与出处

    据官方公告,韩国交易所Upbit与Bithumb已暂停Initia(INIT)充提并发布投资警示。Upbit称10月24日确认Initia链疑似发生安全问题,INIT价格波动可能加剧,提醒持有用户谨慎交易。此前Initia官方宣布因安全事件暂停L1及其Rollup运行,安全研究员Spreek称攻击者通过漏洞增发代币,已套现约260万美元。

    核对原文 ↗
  • 同一事件的进展PANews

    Initia 因安全事件暂停 L1 及 Rollup 运行,团队调查影响范围

    查看摘要与出处

    PANews 10月24日消息,Initia 官方公告称因发生安全事件,Initia L1 及其 Rollup 已暂停运行。团队正与安全团队、验证者及交易所共同调查事件并确认受影响范围,后续将通过官方渠道发布经核实的信息,并提醒用户警惕事件期间流传的非官方链接、消息及未经证实的说法。

    核对原文 ↗
  • 同一事件的进展深潮 TechFlow · Web3 资讯

    深潮:据 Spreek 监测,Initia 链疑遭攻击,攻击者已套现约 260 万美元

    查看摘要与出处

    深潮 TechFlow 据 Spreek 监测消息,10 月 23 日 Initia 链遭遇攻击,多个代币出现无限增发,攻击者已套现约 260 万美元,部分资金仍在转移。攻击者以太坊地址(0xDD9 开头)持有约 1102 枚 ETH,价值约 265 万美元,初始资金来自 Tornado Cash;其在 Initia 链上的地址仍持有约 454 万美元资产,包括 300 万枚 iUSD、92 万枚 USDC、40 万枚 AUSD 及 95 枚 ETH。Initia 官方尚未回应。

    核对原文 ↗

以下按资产或主题关联,供比较阅读,属于不同消息。

  • 同主题资料Decrypt

    Bitcoin Core 更新安全政策以应对 AI 快速发现漏洞

    查看摘要与出处

    Bitcoin Core 于本周四合并了安全政策更新,对被标记为“易于发现”的漏洞,将向所有维护版本回移修复并尽快发布新版本,同时附带安全公告,而非长期保密。Chaincode Labs 开发者 Antoine Poinsot 本月早些时候提出该更新,理由是大语言模型已大幅降低发现此类问题的门槛,静默补丁也会被 AI 扫描发现。文章还提到,夏季出现了志愿“Bitcoin Red Team”,8 月初一次 AI 驱动审计在数百个加密项目中记录近 5,000 项发现。

    核对原文 ↗
  • 同主题资料Decrypt

    纽约总检察长向 NovaTech 创始人追讨约 13.7 亿美元

    查看摘要与出处

    纽约州总检察长 Letitia James 于周四向纽约县最高法院提交文件,要求 NovaTech 创始人 Cynthia 和 Eddy Petion 及相关公司支付约 13.7 亿美元的赔偿、追缴款和利息。这对夫妇已在 2025 年 8 月缺席判决前逃离美国,该判决同时禁止其进入证券、商品和加密行业。James 还宣布与四名主要推广者达成总额近 600 万美元的和解,用于赔偿受害者并永久禁止其从事上述行业。据检方文件,NovaTech 通过祈祷小组、社交媒体和 WhatsApp 用海地克里奥尔语广告吸引移民社区,涉及超过 11000 名纽约投资者;2019 至 2023 年间其钱包收到约 11.6 亿美元加密资产,其中至少 1.345 亿美元转入 Petion 夫妇控制的钱包。

    核对原文 ↗
  • 同主题资料深潮 TechFlow · Web3 资讯

    JUST 发布新版白皮书,详解生态架构、三大产品线与 JST 代币经济学

    查看摘要与出处

    JUST 于 10 月 23 日宣布新版白皮书正式发布,系统梳理了 JUST 生态架构、三大核心产品线的定位与协同关系,并详解更新后的 JST 代币经济学,涵盖治理机制与回购销毁安排等关键内容。完整内容可通过官方链接查阅。

    核对原文 ↗