Initia 停机 4 天后公布 MoveVM 漏洞修复进展，拟近日重启网络
内容摘要
深潮 TechFlow 报道，模块化公链 Initia 于 10 月 27 日发布进展公告，称针对 10 月 23 日 MoveVM 零日漏洞的修复方案已拟定并进入外部安全审计，待审计通过后将公布受影响资产恢复计划，分阶段重启 L1 与交织 Rollup（Minitias）网络，预计未来几天内完成。此前复盘显示，攻击者利用 MoveVM 脚本缓存与函数权限校验的边界瑕疵，非法铸造 200 万枚无足额抵押的 Agora AUSD，并经 LayerZero 跨链桥等转移约 260 万至 270 万美元的 AUSD、ETH 及 USDC 至以太坊主网；验证者于 10 月 23 日 15:41（UTC）紧急熔断冻结网络。Initia 称原生代币 INIT 未受侵害，Agora 已冻结部分关联地址，Upbit、Bithumb、Kraken 对相关充提通道启动临时风控。
来源：深潮 TechFlow · Web3 资讯 · techflowpost.com
打开原文所属事件
Initia修复方案进入审计，拟恢复资产支撑并重启
Initia于10月23日因MoveVM脚本缓存漏洞暂停L1及全部Rollup，攻击者绕过安全检查伪造虚拟机状态，生成无资产支撑的WETH、iUSD和USDC，停链前经LayerZero、Noble及CCTP转出约270万美元，后兑换为1,135.52枚ETH，原生INIT未被增发。10月27日Initia称修复方案已交安全合作伙伴审计，完成后将恢复受影响资产支撑并有序重启网络，预计数天内完成，但重启时间未定。Upbit与Bithumb已将INIT列为交易警示资产并暂停充提。
读懂这条消息
来自 Learn 的概念与核对方法，帮助理解新闻中的机制和口径。
储备证明能证明什么？有资产不等于知道全部负债
储备证明核验特定时点和范围，不能单独证明全部负债、资产无负担、未来提款能力或完整审计结论。Merkle 路径支持集合包含关系，也不证明负债集合完整。先读报告对象、截止日、程序、覆盖与排除事项，再引用资产负债比例。
阅读完整说明 →原生 USDC 与桥接 USDC 有什么区别？先核对发行与兑付路径
同样显示 USDC 的资产可能由 Circle 在该网络原生发行，也可能通过桥包装而来。网络与合约、发行方和兑付路径需要逐项确认，名称相同不代表权利与风险相同。
阅读完整说明 →稳定币脱锚就兑付不了吗？市场价格与发行方赎回怎样核验
脱锚是特定市场偏离目标价格，不等于已证明储备不足或发行方停止兑付。市场卖出与发行方赎回是两条路径，需分别核对资格、报价深度、费用、处理时间和当期披露。下文用假设报价演示，不能将价差当成无风险收益。
阅读完整说明 →相关报道
同一消息的其他来源与事件进展；转载数量不等于独立核验。
同一消息PANews
Initia 称漏洞修复方案已进入审计，L1 与 Rollup 网络将有序重启
查看摘要与出处
PANews 10月27日消息，Initia 在 X 平台发帖称，针对 10 月 23 日发现的安全漏洞，修复方案已起草完成，正由安全合作伙伴审计。审计完成后 Initia 将公布具体计划，恢复受影响资产的支撑，并有序重启 Initia L1 及 Rollup 网络；官方预计未来几天内完成上述流程，并提醒用户警惕非官方链接、消息或声明。
核对原文 ↗同一事件的进展PANews
韩国交易所 Upbit 与 Bithumb 将 Initia (INIT) 列入交易警示资产
查看摘要与出处
PANews 10月26日消息，据官方公告，韩国交易所 Upbit 和 Bithumb 将 Initia (INIT) 列入交易警示资产。Upbit 表示，考虑到包括黑客攻击等安全事件（且攻击原因尚未查明或修复）在内的多种因素，确认该代币可能对用户构成风险。此前 Initia 遭攻击后，两家交易所已暂停 INIT 充提并发布警示。
核对原文 ↗同一事件的进展深潮 TechFlow · Web3 资讯
Initia 称 MoveVM 漏洞致约 270 万美元资产被盗，网络仍处暂停状态
查看摘要与出处
深潮 TechFlow 消息，Initia 官方 10 月 24 日在 X 平台披露，10 月 23 日北京时间 22:59，攻击者利用 Initia MoveVM 脚本缓存机制漏洞绕过安全检查，伪造虚拟机状态，在未改变代币总供应量的情况下生成缺乏实际资产支持的 WETH、iUSD 和 USDC，未增发原生 INIT 代币。网络暂停前，攻击者通过 LayerZero、Noble 及 CCTP 等跨链渠道转出约 270 万美元资产，含 105 枚 WETH、约 140 万枚 AUSD0 和 108 万枚 USDC，后兑换为 1,135.52 枚 ETH，存放于以太坊主网地址 0x358ef0130f7a5aa516dcd81bdc80b18cde41cac8。Initia 称正修复漏洞，预计未来数日内完成修复及安全审计，并与安全合作伙伴推进资产追回；L1 及 Rollups 网络仍处暂停状态，恢复时间尚未公布。
核对原文 ↗同一事件的进展动区 BlockTempo · 中文资讯
Initia 因 MoveVM 漏洞暂停主网，攻击者停链前转出约 270 万美元
查看摘要与出处
L1 公链 Initia 于台湾时间 10 月 23 日 23 时 41 分因安全事件暂停 L1 主网与旗下所有 rollup。共同创办人 Ezaan Mangalji 初步判断漏洞与 Initia 在 Cosmos SDK 上运行的 MoveVM 有关，攻击者可在 L1 增发代币，停链前已跨链转出价值约 270 万美元的 AUSD、ETH 与 USDC，原生代币 INIT 不受影响，官方尚未确认最终损失金额。链上研究者 Spreek 在停链前 14 分钟发文示警；加密媒体 Cryptopolitan 整理以太坊链上记录称，攻击者地址 0xDD92…edFA 在 23 时 03 分通过 1inch 换出 140 万枚 AUSD，停链 5 秒后又将 1,135.5 枚 ETH 转至新地址 0x358e…CAC8。稳定币 AUSD 发行商 Agora 称 AUSD 未部署在 Initia、公司在其上无任何智能合约，并将冻结攻击者地址持有的 AUSD（范围限于 AUSD 有部署的链）。韩国交易所 Upbit 与 Bithumb 暂停 INIT 入出金；CoinGecko 数据显示 INIT 过去 24 小时在 0.114 至 0.156 美元区间震荡，截至 24 日上午 10 时 46 分报 0.138 美元。截至 24 日上午，Initia 尚未公布重启时间与漏洞细节。
核对原文 ↗同一事件的进展PANews
Upbit与Bithumb暂停Initia（INIT）充提并发布投资警示
查看摘要与出处
据官方公告，韩国交易所Upbit与Bithumb已暂停Initia（INIT）充提并发布投资警示。Upbit称10月24日确认Initia链疑似发生安全问题，INIT价格波动可能加剧，提醒持有用户谨慎交易。此前Initia官方宣布因安全事件暂停L1及其Rollup运行，安全研究员Spreek称攻击者通过漏洞增发代币，已套现约260万美元。
核对原文 ↗同一事件的进展Odaily 星球日报 · 重要快讯
Initia 因安全事件暂停 L1 及 Rollup 运行，团队正调查影响范围
查看摘要与出处
Initia 官方公告称因发生安全事件，Initia L1 及其 Rollup 已暂停运行。团队正与安全团队、验证者及交易所共同调查事件并确认受影响范围，后续将通过官方渠道发布经核实的信息，并提醒用户警惕事件期间流传的非官方链接及未经证实的说法。
核对原文 ↗