Initia 是一層區塊鏈及相互關聯的模組化滾動網絡,於 10 月 23 日遭遇重大安全事件。攻擊者據稱利用其區塊鏈中的漏洞,在未經授權的情況下創建代幣,並從跨鏈橋中提走真實資產。
根據調查,攻擊於 14:59:26 UTC 開始,攻擊者使用單一簽署交易在 Initia 上無中生有地鑄造了 200 萬枚 AUSD 代幣。
據報導,該交易消耗了 135,888 氣體,並直接調用了一個「Move」函數,無需透過跨鏈橋接訊息。因此,攻擊者並未直接破壞橋接的安全驗證流程,而是利用了代幣發行機制中的漏洞。
關於 Initia 的安全事件
攻擊者並未就此罷手,反而利用跨鏈基礎設施將這些未經授權的代幣閃兌為以太坊 [ETH] 上的真實資產。因此,在初始鑄造後約 153 秒,一個有效的 LayerZero 消息啟動了從以太坊端適配器釋放 140 萬 AUSD。
同時,攻擊者還從原生 ETH 適配器提領了 105 ETH,並透過 Circle 的跨鏈轉帳協議(CCTP)獲得了 1.08 百萬 USDC。根據 研究人員 的說法,攻擊者透過去中心化交易服務(包括 1inch 和 0x)將資金轉換為 Ethereum。
在初始鑄造後約 7 分鐘內,約 265 萬美元已到達以太坊。這些合併資金後來累計達 1,135.52 ETH,價值約 273 萬美元,存放在一個新創建的錢包中。
這似乎與九月的Liquid Network事件非常相似,當時一個軟體漏洞導致了未經授權的L-BTC創建和真實比特幣的提現。
如預期般,此事件迫使 Initia 暫停其 L1 區塊鏈和滾動擴展。然而,儘管經歷了這番波動,截至發稿時,Initia 的代幣 INIT 價格為 $0.1484,過去 24 小時上漲了 11.7%。
2026 年至今,這類安全事件一直頗具挑戰性。事實上,AMBCrypto 的最新報告發現,2026 年第三季度加密貨幣安全損失飆升 55% 至 11.8 億美元,而報告的事件數量從 67 起增加至 107 起。
最終摘要
- 交易據稱消耗了 135,888 氣體,並直接調用了一個「Move」函數,無需透過跨鏈橋接訊息。
- 這與九月的 Liquid Network 事件非常相似,當時一個軟體漏洞導致未經授權的 L-BTC 被創建,並提領了真實的比特幣。


