Initia因安全事件暫停主網及Rollup
Initia於2026年10月23日宣佈，截至15:41:30 utc，其l1主網及rollup因安全事件已暫停運行。團隊正在與安全團隊、驗證者及交易所協作調查影響範圍，並提醒用戶警惕非官方鏈接與信息。
鏈上安全分析師Spreek稱，Initia鏈遭攻擊，存在代幣無限增發。黑客已套現約260萬美元，仍有資金在轉移中。共同創始人Ezaan Mangalji（Zon）初步判斷，漏洞爲Cosmos SDK上MoveVM實現中的未知“Day 0”缺陷，允許未授權鑄造，但不影響原生INIT代幣。
根據Zon表述，攻擊者在鏈暫停前鑄造並跨鏈轉出約270萬美元的AUSD、ETH與USDC。D2 Finance分析顯示，攻擊者鑄造200萬AUSD，隨後通過跨鏈提取約140萬AUSD、105枚ETH及108萬USDC至以太坊，最終歸集至約1135.5枚ETH（約273萬美元）。
Initia主網及互聯rollup（Minitias）同時停擺。原生代幣INIT在消息傳出後一度下跌14%，隨後回升，當日漲幅約14%。項目方尚未官方確認最終損失金額。
該事件屬於代碼缺陷驅動的供應衝擊。攻擊者通過無限鑄造將未背書代幣兌換爲真實資產後跨鏈套現；受益方爲成功提取並歸集資金的攻擊地址，承壓方爲相關流動性池、跨鏈橋鎖定資產及持有受影響代幣的用戶。鏈上已暫停，進一步轉移受阻，但已轉出部分不可逆。
來源：公開信息
ABAB AI 解讀
Initia作爲模塊化l1，設計目標是爲互聯rollup提供協調與流動性中心，主網上線後獲得包括Binance Labs在內的融資。項目此前經歷過質押獎勵配置錯誤等運營問題。此次MoveVM實現缺陷被利用，導致未授權鑄造，顯示其在跨鏈與虛擬機層的安全邊界在上線後仍被突破。
資本路徑上，攻擊者通過單筆交易完成無限鑄造，再借助LayerZero等跨鏈機制將AUSD、ETH、USDC提取至以太坊並歸集。資金從Initia側流動性與橋鎖定資產流向攻擊者控制地址，時間窗口短於鏈暫停響應。項目方通過停鏈與驗證者協作試圖阻斷後續流出，但已提取部分已完成轉移。
類似案例包括其他模塊化或Cosmos系鏈上出現的鑄造或橋接漏洞事件，攻擊者利用虛擬機或跨鏈消息驗證缺陷快速提取真實資產。Initia當前處於主網運營階段，安全事件直接凍結了其作爲rollup協調層的功能，迫使生態應用與流動性暫停。
本質屬於技術替代。未授權鑄造能力替代了正常發行機制，使攻擊者能夠在短時間內將虛擬供應轉化爲可提取的真實資產。機制在於虛擬機實現中的缺陷允許調用鑄造函數而不受正常權限與背書約束，跨鏈橋則對Initia側“銷燬”事件進行驗證並釋放對應鎖定資產，從而將缺陷轉化爲可套現流動性。
ABAB News · 認知定律
無限鑄造先完成，停鏈後才響應
虛擬供應通過橋變成真實提取
缺陷窗口決定損失上限，而非公告速度