Initia在因2.7M美元漏洞暂停九天后重启网络

- 11月2日,Initia在暂停超过九天后恢复了其Layer-1链和Rollup。
- 该网络于10月23日暂停,此前发生了一起漏洞利用事件,攻击者铸造并桥接了约270万美元的资金。
- 此次重启应用了经过审计的MoveVM补丁,并重新为AUSD0、USDC.n和WETH提供了全额支持。
根据周一早些时候的公告确认,Initia已恢复在线状态,其Layer-1区块链和Rollup再次处理交易。,公告指出“Initia L1和Rollup现已上线并投入运营。”
网络重启结束了由项目方于10月23日发起的长达九天多的暂停期,当时攻击者利用了其MoveVM中的漏洞,从项目中提走了约270万美元。
Initia将分阶段恢复
Initia并未一次性开启所有功能,跨链桥接和交易平台转账预计将于11月2日星期一的某个时间点恢复。提款也将按照预设结构逐步完成。据报道,LayerZero OFT资产、WETH和AUSD0的处理窗口为24小时,而Noble USDC的提款则受每小时限额的限制。
值得注意的是,Initia 指出已恢复对 AUSD0、USDC.n 和 WETH 的完全支持。
重启 是在该项目 运行了一次链升级之后进行的 此次升级应用了经过独立审计的 MoveVM 补丁。该补丁还增加了额外的安全措施,并将仍与攻击者关联的伪造余额从网络中切断。
Initia 并未回滚网络。
一天 0 MoveVM 漏洞让攻击者铸造代币
10月23日UTC时间15:41:30,在链上分析师Spreek首次发出警报后,Initia 暂停了其L1链及所有连接的Rollup。
联合创始人Ezaan Mangalji将此次泄露归咎于一个此前未知的“与CosmosSDK相关的Initia MoveVM的Day 0漏洞”,该漏洞使攻击者能够在L1上创建额外的无支撑代币。损失源于这些无支撑代币的铸造,而原生INIT代币的供应量在整个事件期间保持不变。
攻击者铸造了200万枚无支撑AUSD代币,随后通过跨链转账将约140万枚AUSD、105枚Ether和108万枚USDC转移至以太坊。 Cryptopolitan 报道 被盗资金约为273万美元。
Initia基金会承担了损失
Initia基金会批准了资金,以1:1的比例弥补从桥接中流失的未支持资产。
AUSD稳定币发行商Agora帮助控制了事态蔓延,冻结了与黑客相关的地址。
韩国交易所 Upbit 在事件发生后暂停了INIT的存款和取款,但保持交易开放。
消息传出后,INIT下跌约14%,随后恢复。据报道,截至10月29日,该代币在过去24小时内上涨53.21%,报0.272354美元,此前曾飙升至0.423美元的高点然后回落。
INIT是 在 8 月期间交易价格约为 $0.1585, 截至本报告发布时,过去24小时内跌幅超过11%。
如果您正在阅读这篇文章,说明您已经领先一步。请继续通过我们的通讯保持关注。
常见问题
Initia攻击者盗取了多少资金?
攻击者铸造了未支持的代币并桥接出约270万美元的资金,这些资金被整合成约1,135.5 ETH,价值约273万美元。
原生INIT代币是否受到漏洞影响?
没有。联合创始人Ezaan Mangalji表示,Day 0 MoveVM漏洞允许攻击者在L1上铸造额外代币,但不适用于原生INIT。
Initia何时重新上线?
Initia 确认其 Layer-1 网络和 Rollup 于 2026 年 11 月 2 日(周一)恢复上线,这正是其设定的目标日期;跨链和交易转账随后于当天恢复。
免责声明。 所提供的信息不构成交易建议。Cryptopolitan.com 对基于本页信息进行的任何投资不承担任何责任。我们强烈建议在做出任何投资决策之前进行独立研究或咨询合格的专业人士。

Hannah Collymore
汉娜是一位作家兼编辑,在加密货币领域拥有近十年的博客写作和活动报道经验。在Cryptopolitan,汉娜负责新闻板块,报道和分析DeFi、RWA、加密货币监管、AI和前沿科技行业的最新发展。她毕业于阿卡迪亚大学,获得工商管理学位。
















