Initia 是一條為支援互聯滾動層而建的第 1 層區塊鏈，在研究人員報告稱有攻擊者利用漏洞發行未經授權的代幣，並將其閃兌為價值超過 $2.6 百萬的加密資產後，已停止運作。
根據 Initia 在 X 上的 公告，該網路已於週五 UTC 時間下午 3:41 停止。團隊表示，正與安全研究人員、驗證者和交易所協調，以評估事件的完整範圍。
重點摘要
- Initia 於美東時間下午 3:41 暫停其一層和滾動，因報告出現未經授權的代幣鑄造漏洞。
- 安全研究員 Spreek 首先標示了此問題，指稱鑄造的代幣被轉換為約 $2.6 百萬的其他資產。
- D2 Finance 後來將此機制描述為在缺乏足夠抵押的情況下發行 200 萬枚 AUSD 代幣，隨後進行跨鏈提現。
- 根據 D2 Finance 的說法，被盜的資金似乎已集中至一個 Ethereum 錢包。
- Initia 尚未公開確認完整損失或確切的根本原因，導致時間表和對用戶的影響尚不明确。
該被指稱的漏洞如何運作
最初的公開警告來自區塊鏈安全研究員 Spreek，他報告稱，一名攻擊者未經授權鑄造了代幣，並已將約 260 萬美元轉換為其他資產，並指出仍有更多資金正在流動中。
DeFi 平台 D2 Finance 隨後 報告 了更多細節，稱此次攻擊涉及一個漏洞，允許創建無抵押代幣——具體而言，無足夠抵押品的情況下鑄造了 200 萬 AUSD。根據 D2 Finance 的說法，攻擊者利用跨鏈轉帳，提走約 140 萬 AUSD、105 Ether (ETH) 和 108 萬 USDC 至 Ethereum。
資金似乎已到達的地址
D2 Finance 再表示，被盜資產已集中至一個持有約 1,135.5 ETH 的以太坊錢包，其價值約為 273 萬美元。該公司將此問題歸因於一個 Move 函數的漏洞，據稱該漏洞允許攻擊者創建無資產支持的代幣，然後將其交換為以太坊上的資產。
儘管這些數字基於 D2 Finance 的分析，且 Initia 尚未獨立發布官方損失估計，但它們提供了一個關於潛在攻擊路徑的具體圖景：鑄造、跨鏈轉帳，然後在以太坊上整合流動資產。
網路中斷引發對依賴滾動層應用的疑問
Initia 的公開回應是立即停止其一層鏈和滾動擴容方案。這一決定至關重要，因為 Initia 的設計旨在運行一個相互連接的滾動擴容網絡，這些網絡常被稱為「Minitias」，意味著許多應用流程可能依賴底層鏈的可用性和安全性。
截至停擺時，Initia 尚未公開確認估計損失或攻擊的確切原因，恢復網路運作的時間表仍不明確。此事件也凸顯了當代幣發行漏洞允許立即轉換為其他流動資產時，特別是涉及跨鏈橋樑或提款路徑時，可能迅速演變為緊急事件。
市場反應及接下來需關注的重點
事件發生後的數小時內，Initia 的原生代幣 INIT 曾短暫跌至約 $0.115，隨後反彈至 $0.15 以上，數據來自 CoinGecko data。撰文時，該代幣交易價約為 $0.1496，過去 24 小時上漲約 14%，但安全事件期間的價格波動可能反映市場頭寸與快速變化的預期，而非確認的恢復細節。
由於 Initia 尚未正式確認核心技術圖像，交易者和用戶可能會關注後續更新：團隊是否識別並修復了特定的 Move 函數漏洞、受影響資產的總數量（包括 Spreek 最初描述的仍在轉移中的資金），以及驗證者和交易所計劃在停擺期間如何協調風險控制。在 Initia 發布其自身調查結果之前，大部分影響評估仍將依賴於已公開的外部分析。
本文原載於 Crypto Breaking News：Initia 在遭報告遭受 2.6M 美元攻擊後暫停 L1 和 Rollups —— 您值得信賴的加密貨幣新聞、比特幣新聞和區塊鏈更新來源。