- 周五，一个与 Initia 漏洞相关的地址向第二个钱包发送了约 1,135 枚 ETH，价值超过 270 万美元。
- 该转账发生在 Initia 于 UTC 时间 15:41:30 停止其 Layer 1 及所有 Rollup 服务后的五秒内。
- Upbit 暂停了 INIT 的充值和提现，但交易功能保持开放。
周五，一个与 Initia 漏洞相关的地址向第二个以太坊钱包发送了约 1,135 枚 ETH，价值超过 270 万美元。 Initia于UTC时间15:41:30暂停了其Layer 1及所有Rollup，此时距离转账结算仅剩五秒。
链上分析师Spreek在UTC时间15:27发出警报。“Initia链遭黑客攻击，大量代币被无限铸造。截至目前，黑客已套现260万美元，还有更多资金正在转移中，”他写道。
在1.4百万AUSD转出后，Agora冻结了被利用的地址
在进行大规模转账之前，同一地址通过1inch将140万个AUSD和约100万个USDC兑换成ETH。这两次兑换均发生在UTC时间15:03至15:05之间，早于首次公开警报超过20分钟。
Spreek表示，攻击者在Initia上创建了无抵押的可桥接代币，并将其桥接回原链，从而抽干了桥接合约的资金。“这意味着目前Initia上的AUSD及类似代币实际上是无抵押的，”他称。
截至UTC时间18:04，接收钱包中仍存有1,135.5 ETH，且未登记任何 outgoing 交易。此外，AUSD发行方Agora于UTC时间16:31:59冻结了攻击者在以太坊上的第一个地址。
此次冻结发生在兑换之后，而该地址此时已零持有AUSD。Agora还表示，“我们未在Initia上部署任何智能合约”，因此其冻结仅影响AUSD合约已部署的链。
Upbit暂停INIT的充值和提现，等待进一步核查
“截至2026年10月23日UTC时间下午3:41:30，由于发生安全事件，Initia L1和Rollups已暂停服务。”Initia在X平台表示。Initia正与安全专家及交易所合作，以评估损失程度。
联合创始人 Ezaan Mangalji 认为，新发现的软件漏洞使黑客能够创建代币并卷走约 270 万美元。Initia 的服务器显示，在系统关闭时刻生成的最后一个区块为 23,365,925。
基础链负责管理所有Initia Rollup的桥接和流动性。当基础链停止运行时，包括INIT持有者在内的所有用户在InitiaDEX上的转账和交易均被冻结。
Upbit 在其 公告中表示，由于网络出现安全事件迹象，已于 UTC 时间 15:57 暂停 INIT 的充值和提现。交易仍在继续，交易所表示只有在确认充值和提现稳定后才会恢复转账。
在漏洞披露时，INIT价格一度下跌14%。随后该代币逆转跌势，截至UTC时间17:03，当日涨幅约为14%。
据 Cryptopolitan报道，10 月 17 日，Cysic 攻击者伪造了铸造消息，并从桥中提走了 1000 万枚未经授权的 CYS。8 月，Cryptopolitan 曾报道过 Harmony 网络上疑似发生 40 亿 ONE 代币铸造的事件。
最聪明的加密领域人士已经在阅读我们的通讯。想加入吗？加入他们。
常见问题
此次Initia安全事件的原因是什么？
联合创始人Ezaan Mangalji认为，新发现的软件漏洞使黑客得以创建代币。
Initia攻击者盗取了多少资产？
Spreek最初估计有260万美元现金被提取。随后的一笔链上转账转移了约1,135枚ETH，价值超过270万美元。
INIT代币是否受到漏洞影响？
在漏洞曝光后，INIT 一度下跌 14%，随后反弹，当日最终上涨约 14%。
免责声明。 所提供的信息不构成交易建议。Cryptopolitan.com 对基于本页信息进行的任何投资不承担任何责任。我们强烈建议在做出任何投资决策之前进行独立研究或咨询合格的专业人士。
Randa Moses
Randa Moses 是 Cryptopolitan 的编辑兼记者，专注于科技、人工智能、机器人技术、加密货币、诈骗及黑客攻击等领域的报道。自 2017 年以来，她一直活跃于加密货币领域，曾担任 Forward Protocol、AmaZix 和 Cryptosomniac 等公司的职务。Randa 拥有布拉德福德大学电气工程与电子工程学位。
