Initia 在周五暂停了其 Layer 1 区块链及相关 Rollup。此前,多名链上安全研究人员称,攻击者利用一处漏洞在未获授权的情况下铸造代币,并转走了超过 260 万美元的加密资产。
Initia 在 X 平台发文称,网络于周五 15:41 UTC 因安全事件暂停。团队表示,正在与安全研究人员、验证者和交易所合作,以确认此次事件的完整影响范围。
研究人员称攻击者可未授权铸币并转移资产
区块链安全研究员 Spreek 最早在周五披露这起事件。他表示,攻击者在未获授权的情况下铸造了代币,并将约 260 万美元转换为其他资产,且仍有额外资金在继续转移。
随后,DeFi 平台 D2 Finance 表示,攻击者利用一处漏洞,在缺乏足额支撑的情况下铸造了 200 万枚 AUSD。之后,攻击者通过跨链转账,将约 140 万枚 AUSD、105 枚 Ether(ETH)以及 108 万枚 USDC(USDC)转出至以太坊。
根据 D2 Finance 的说法,被盗资产随后被归集到一个以太坊钱包中,该地址持有约 1,135.5 枚 ETH,按当时价格计算价值约 273 万美元。D2 Finance 将这次攻击归因于 Move 函数中的一处漏洞,该漏洞允许攻击者创建没有支撑的代币,并在以太坊上将其兑换为其他资产。
Initia 尚未确认损失规模与具体原因
Initia 是一条 Layer 1 区块链,设计目标是支持由多个互联 Rollup 组成的网络,这些 Rollup 被称为 Minitias。其原生代币 INIT 在周五一度跌至约 0.115 美元,随后回升至 0.15 美元上方。CoinGecko 数据显示,截稿时 INIT 报约 0.1496 美元,较前 24 小时上涨约 14%。
截至目前,Initia 尚未公开确认外界估算的损失金额,也未说明此次漏洞的确切成因。此次事件对用户的实际影响范围,以及网络何时恢复运行,仍未明确。Cointelegraph 称,其未能通过 Initia 官方 X 账号联系到项目方以获取更多回应。


