Initia 因安全事件暂停 L1 及 Rollup 运行,团队正调查影响范围
内容摘要
Initia 官方公告称因发生安全事件,Initia L1 及其 Rollup 已暂停运行。团队正与安全团队、验证者及交易所共同调查事件并确认受影响范围,后续将通过官方渠道发布经核实的信息,并提醒用户警惕事件期间流传的非官方链接及未经证实的说法。
来源:Odaily 星球日报 · 重要快讯 · odaily.news
打开原文所属事件
Initia因MoveVM漏洞停机,约270万美元被增发转出
Initia 于 10 月 23 日因安全事件暂停 L1 及全部 Rollup,截至 24 日仍停在区块高度 23365925,未公布重启时间与事后报告。联合创始人 Ezaan Mangalji 称漏洞为 Cosmos SDK 上 MoveVM 的 Day 0 缺陷,攻击者停链前增发并跨链转出约 270 万美元的 AUSD、ETH 和 USDC,原生 INIT 不受影响;官方尚未确认最终损失金额。AUSD 发行方 Agora 称 AUSD 未部署在 Initia、完全由储备支持,将冻结攻击者地址持有的 AUSD。Upbit 与 Bithumb 已暂停 INIT 充提并发布投资警示。
最新变化:D2 Finance 披露资金路径:200 万 AUSD 经 OFT 适配器兑出,108 万 USDC 经 CCTP 铸造。
影响怎么看
AI 根据来源整理,含条件性分析
可能影响 Initia L1 及其 Rollup 上的用户与流动性提供者,因链停机期间无法转账交易,且 Upbit、Bithumb 暂停 INIT 充提限制了二级市场退出渠道。
- 成立条件:
- 成立取决于链何时恢复、事后报告确认的受影响资产范围,以及交易所何时恢复充提;当前材料未给出重启时间。
- 接着看:
- Initia 官方公布的重启时间与事后报告中的损失口径。
查看依据 · 2 篇报道
- Initia 因 MoveVM 漏洞暂停主网,攻击者停链前转出约 270 万美元
动区 BlockTempo · 中文资讯
截至 24 日上午,Initia 官方尚未公布重啟時間、漏洞細節與後續處理方式。
- Upbit与Bithumb暂停Initia(INIT)充提并发布投资警示
PANews
韩国加密交易所Upbit与Bithumb已暂停Initia(INIT)充提,并就INIT发布投资警示(유의 촉구)。
可能影响 AUSD 在以太坊侧的锁仓适配器持有人,因 D2 Finance 称攻击者经 OFT 适配器兑出的 140 万 AUSD 占该适配器持仓的 71%、105 ETH 占原生 ETH 适配器持仓的 96%,若这些锁仓资产无法追回,缺口可能由适配器持仓承担。
- 成立条件:
- 成立取决于 D2 Finance 的交易拆解是否准确、锁仓合约剩余资产能否覆盖赎回,以及 Agora 冻结范围能否追回已换出的资产;Agora 称冻结仅限 AUSD 有部署的链。
- 接着看:
- Agora 公布的冻结执行结果与 OFT 适配器剩余持仓变化。
查看依据 · 2 篇报道
- Initia 遭攻击者增发代币并跨链转出约 270 万美元,链上服务暂停且未定重启时间
Unchained · 采访与独立报道
D2 said the attacker pulled 1.4 million AUSD , 71% of the AUSD adapter’s holdings, leaving about 576,000 , plus 105 ETH , 96% of the native-ETH adapter.
- Initia 因 MoveVM 漏洞暂停主网,攻击者停链前转出约 270 万美元
动区 BlockTempo · 中文资讯
Agora 也說,資安團隊會凍結攻擊者地址持有的 AUSD,範圍限於 AUSD 有部署的鏈。
整理于
读懂这条消息
来自 Learn 的概念与核对方法,帮助理解新闻中的机制和口径。
如何核验区块链新闻?从转发热度追到原始证据
核验一条区块链消息,先确定它主张了什么、涉及哪个资产或协议,再追到原始公告、交易记录或提案,并对齐发布、采样和生效时间。多家转载同一出处不能算多份独立证据,事件热度也不是事实可信度。
阅读完整说明 →Rollup 与跨链桥有什么区别?资产退出要核对什么
Rollup 描述一种扩容架构,跨链桥处理跨网络的资产或消息,两者不能互相替代。核对风险要看具体系统的数据可用性、验证与升级权限、桥接资产身份和退出路径,不能只看 Layer 2 标签。
阅读完整说明 →Avalanche L1 的安全性都一样吗?
独立 L1 可以采用自己的验证者管理和链配置。选用网络时要查实际验证集合、管理权限和资产跨链路径,不能仅凭生态名称推断安全性相同。
阅读完整说明 →相关报道
同一消息的其他来源与事件进展;转载数量不等于独立核验。
同一消息PANews
Initia 因安全事件暂停 L1 及 Rollup 运行,团队调查影响范围
查看摘要与出处
PANews 10月24日消息,Initia 官方公告称因发生安全事件,Initia L1 及其 Rollup 已暂停运行。团队正与安全团队、验证者及交易所共同调查事件并确认受影响范围,后续将通过官方渠道发布经核实的信息,并提醒用户警惕事件期间流传的非官方链接、消息及未经证实的说法。
核对原文 ↗同一事件的进展动区 BlockTempo · 中文资讯
Initia 因 MoveVM 漏洞暂停主网,攻击者停链前转出约 270 万美元
查看摘要与出处
L1 公链 Initia 于台湾时间 10 月 23 日 23 时 41 分因安全事件暂停 L1 主网与旗下所有 rollup。共同创办人 Ezaan Mangalji 初步判断漏洞与 Initia 在 Cosmos SDK 上运行的 MoveVM 有关,攻击者可在 L1 增发代币,停链前已跨链转出价值约 270 万美元的 AUSD、ETH 与 USDC,原生代币 INIT 不受影响,官方尚未确认最终损失金额。链上研究者 Spreek 在停链前 14 分钟发文示警;加密媒体 Cryptopolitan 整理以太坊链上记录称,攻击者地址 0xDD92…edFA 在 23 时 03 分通过 1inch 换出 140 万枚 AUSD,停链 5 秒后又将 1,135.5 枚 ETH 转至新地址 0x358e…CAC8。稳定币 AUSD 发行商 Agora 称 AUSD 未部署在 Initia、公司在其上无任何智能合约,并将冻结攻击者地址持有的 AUSD(范围限于 AUSD 有部署的链)。韩国交易所 Upbit 与 Bithumb 暂停 INIT 入出金;CoinGecko 数据显示 INIT 过去 24 小时在 0.114 至 0.156 美元区间震荡,截至 24 日上午 10 时 46 分报 0.138 美元。截至 24 日上午,Initia 尚未公布重启时间与漏洞细节。
核对原文 ↗同一事件的进展PANews
Upbit与Bithumb暂停Initia(INIT)充提并发布投资警示
查看摘要与出处
据官方公告,韩国交易所Upbit与Bithumb已暂停Initia(INIT)充提并发布投资警示。Upbit称10月24日确认Initia链疑似发生安全问题,INIT价格波动可能加剧,提醒持有用户谨慎交易。此前Initia官方宣布因安全事件暂停L1及其Rollup运行,安全研究员Spreek称攻击者通过漏洞增发代币,已套现约260万美元。
核对原文 ↗同一事件的进展深潮 TechFlow · Web3 资讯
深潮:据 Spreek 监测,Initia 链疑遭攻击,攻击者已套现约 260 万美元
查看摘要与出处
深潮 TechFlow 据 Spreek 监测消息,10 月 23 日 Initia 链遭遇攻击,多个代币出现无限增发,攻击者已套现约 260 万美元,部分资金仍在转移。攻击者以太坊地址(0xDD9 开头)持有约 1102 枚 ETH,价值约 265 万美元,初始资金来自 Tornado Cash;其在 Initia 链上的地址仍持有约 454 万美元资产,包括 300 万枚 iUSD、92 万枚 USDC、40 万枚 AUSD 及 95 枚 ETH。Initia 官方尚未回应。
核对原文 ↗
以下按资产或主题关联,供比较阅读,属于不同消息。
同主题资料Bitcoin.com News · 海外资讯
国际刑警组织非洲行动逮捕1462人,多起案件涉加密货币洗钱
查看摘要与出处
国际刑警组织10月22日宣布,20个非洲国家和美国参与的“Serengeti III”行动(6月29日至8月31日)逮捕1462名嫌疑人,追回超1.05亿美元非法资金,捣毁10909个恶意网络。尼日利亚一起国际投资诈骗案中,超240万美元疑似犯罪所得被追踪,大部分通过加密货币交易洗白,相关案件损失超3.85亿美元、受害者达65929人。安哥拉方面,调查人员逮捕9名嫌疑人,查获逾2000台挖矿设备及6座非法变电站,该国已于2024年生效加密货币挖矿禁令。
核对原文 ↗同主题资料PANews
解析AI能否破解加密钱包:椭圆曲线密码学现状与后量子防御路线
查看摘要与出处
文章解读以太坊基金会研究员 Justin Drake 的警告,即 AI 可能先于量子计算机攻破保护钱包的椭圆曲线密码学(ECC),并呼吁行业进入「掩体模式」,将资产转移至从未发起过转账、公钥未暴露的新地址;Vitalik Buterin 亦发文声援,但两人都强调无需恐慌。文章解释 ECC 依赖私钥到公钥的单向计算,而钱包地址是公钥经哈希派生的结果,公钥仅在首次对外转账时暴露,因此未转账地址仍受哈希函数保护。Anthropic 于 10 月 16 日宣布 Claude 在半小时内破解了困扰行业 25 年的 NIST 椭圆曲线随机种子之谜,证实其仅为 1997 至 1998 年常规伪随机生成器输出,未植入后门;比特币和以太坊使用的 secp256k1 曲线本就不存在该谜题。防御方面,NIST 2024 年已敲定首批后量子签名标准,以太坊路线图正推进纯哈希签名体系,Vitalik 目标在 2029 年底前建立后量子防护;比特币 BIP-360 提案仍处草案阶段。文章建议普通持有者无需恐慌迁移资产,警惕借机诈骗。
核对原文 ↗