Initia因安全事件暂停主网及Rollup
Initia于2026年10月23日宣布，截至15:41:30 utc，其l1主网及rollup因安全事件已暂停运行。团队正在与安全团队、验证者及交易所协作调查影响范围，并提醒用户警惕非官方链接与信息。
链上安全分析师Spreek称，Initia链遭攻击，存在代币无限增发。黑客已套现约260万美元，仍有资金在转移中。共同创始人Ezaan Mangalji（Zon）初步判断，漏洞为Cosmos SDK上MoveVM实现中的未知“Day 0”缺陷，允许未授权铸造，但不影响原生INIT代币。
根据Zon表述，攻击者在链暂停前铸造并跨链转出约270万美元的AUSD、ETH与USDC。D2 Finance分析显示，攻击者铸造200万AUSD，随后通过跨链提取约140万AUSD、105枚ETH及108万USDC至以太坊，最终归集至约1135.5枚ETH（约273万美元）。
Initia主网及互联rollup（Minitias）同时停摆。原生代币INIT在消息传出后一度下跌14%，随后回升，当日涨幅约14%。项目方尚未官方确认最终损失金额。
该事件属于代码缺陷驱动的供应冲击。攻击者通过无限铸造将未背书代币兑换为真实资产后跨链套现；受益方为成功提取并归集资金的攻击地址，承压方为相关流动性池、跨链桥锁定资产及持有受影响代币的用户。链上已暂停，进一步转移受阻，但已转出部分不可逆。
来源：公开信息
ABAB AI 解读
Initia作为模块化l1，设计目标是为互联rollup提供协调与流动性中心，主网上线后获得包括Binance Labs在内的融资。项目此前经历过质押奖励配置错误等运营问题。此次MoveVM实现缺陷被利用，导致未授权铸造，显示其在跨链与虚拟机层的安全边界在上线后仍被突破。
资本路径上，攻击者通过单笔交易完成无限铸造，再借助LayerZero等跨链机制将AUSD、ETH、USDC提取至以太坊并归集。资金从Initia侧流动性与桥锁定资产流向攻击者控制地址，时间窗口短于链暂停响应。项目方通过停链与验证者协作试图阻断后续流出，但已提取部分已完成转移。
类似案例包括其他模块化或Cosmos系链上出现的铸造或桥接漏洞事件，攻击者利用虚拟机或跨链消息验证缺陷快速提取真实资产。Initia当前处于主网运营阶段，安全事件直接冻结了其作为rollup协调层的功能，迫使生态应用与流动性暂停。
本质属于技术替代。未授权铸造能力替代了正常发行机制，使攻击者能够在短时间内将虚拟供应转化为可提取的真实资产。机制在于虚拟机实现中的缺陷允许调用铸造函数而不受正常权限与背书约束，跨链桥则对Initia侧“销毁”事件进行验证并释放对应锁定资产，从而将缺陷转化为可套现流动性。
ABAB News · 认知定律
无限铸造先完成，停链后才响应
虚拟供应通过桥变成真实提取
缺陷窗口决定损失上限，而非公告速度