Layer 1 公链 Initia 于台北时间 10 月 23 日深夜遭遇攻击。攻击者利用漏洞凭空铸出代币，再通过跨链桥换成以太坊上的真实资产。Initia 官方随后在 X 表示，L1 与所有 Rollup 已于 UTC 15 时 41 分 30 秒、即台北时间 23 时 41 分停止运行，团队正与安全团队、验证者和交易所核查影响范围。
官方：MoveVM 零日漏洞导致异常增发，INIT 未受影响
Initia 联合创始人 zon（X 账号 @ItsAlwaysZonny）在 X 表示，按团队目前掌握的信息，这次事件与 Initia 在 Cosmos SDK 上运行的 MoveVM 零日漏洞有关。该漏洞让攻击者能够在 Initia L1 上增发代币，但原生代币 INIT 不受影响。
zon 称，攻击者在停链前铸出并转出约 270 万美元的 AUSD、ETH 和 USDC。官方目前尚未公布完整损失规模，也未给出恢复时间表。
链上预警与交易拆解
最早发出警报的是链上分析师 Spreek。Spreek 在 UTC 15 时 27 分发文称，Initia 已遭攻击，大量代币被无限增发，攻击者已经套现 260 万美元。Spreek 还指出，攻击者将可跨链的代币增发后自行桥出，等于直接掏空跨链桥合约，Initia 上的 AUSD 等代币目前已没有足额资产支撑。
DeFi 衍生品策略平台 D2 Finance 随后公布了交易拆解。其数据显示，UTC 14 时 59 分 26 秒，一笔交易凭空铸出 200 万枚 AUSD；153 秒后，一条有效的 LayerZero 跨链消息从以太坊端的转接合约释放出 140 万枚真实 AUSD。从铸币开始计算，7 分 21 秒内约 265 万美元已经回到以太坊。
三条资金出口：AUSD、ETH 与 USDC
按照 D2 Finance 的统计，攻击者主要通过三条路径转出资产：
- 140 万枚 AUSD，占相关转接合约余额的 71%；
- 105 枚 ETH，占原生 ETH 转接合约余额的 96%；
- 108 万枚 USDC 通过 Circle 跨链协议 CCTP 新铸发出。
这些稳定币在到账 3 分钟内即通过 1inch 和 0x 换成 ETH，最终共计 1,135.52 枚 ETH、约合 273 万美元，被转入一个新钱包。根据报道，截至台北时间 24 日中午，该钱包仍持有这笔 ETH。
漏洞利用方式：不经跨链消息铸币，以太坊端无法识别是否有担保
D2 Finance 表示，这次铸币操作是攻击者使用自己的私钥调用一个 Move 函数完成，过程中没有任何跨链消息参与。该函数参数可以指定收款人、代币和数量，因此同一个钱包能够分别铸出 AUSD、USDC 和 ETH。
D2 Finance 进一步指出，LayerZero 的验证网络所确认的是 Initia 端确实发生了销毁行为，但以太坊端的转接合约无法检查这些被销毁的代币在最初铸出时是否有足额担保。也就是说，只要 Initia 端出现铸币漏洞，以太坊上的锁仓合约就会按面额付款。
攻击前准备：资金来自 Tornado Cash，并做过小额测试
D2 Finance 还追踪了攻击者的准备过程。数据显示，在正式铸币前 6.5 小时，攻击钱包先从 Tornado Cash 收到 0.1 ETH，随后通过 Axelar 合约发出小额测试交易，并在 UTC 14 时 37 分向 29 分钟后被其掏空的同一个 ETH 转接合约存入 0.006 ETH。
D2 Finance 认为，这次手法与 9 月 6 日的 Liquid Network 事件相同。当时，Elements 的漏洞产生了 4,000 枚 L-BTC，随后又通过有效的赎回流程换走 3,996 枚真实 BTC。
Agora 冻结相关地址，Upbit 暂停 INIT 充提
AUSD 发行方 Agora 回应称，Agora 没有在 Initia 上部署任何智能合约，安全团队将在 AUSD 合约已部署的链上冻结黑客地址持有的 AUSD。韩国交易所 Upbit 也已公告暂停 INIT 充值与提币。
由于 Initia L1 负责旗下 Rollup 的跨链与流动性，停链后，所有用户转账以及 InitiaDEX 交易也一并冻结。
链上数据与代币价格
根据 D2 Finance 的数据，InitiaDEX 当前锁仓价值约 350 万美元，24 小时交易量为 33.4 万美元。攻击者单一钱包在 7 分 21 秒内通过跨链桥转走的金额，相当于后者的 8 倍。
CoinGecko 数据显示，截至台北时间 24 日中午，INIT 报 0.133 美元，24 小时基本持平。