10 月 23 日 15:41:30 UTC，Initia 官方发帖：因安全事件，Initia L1 及其全部 Rollup 已停机，团队正与安全研究员、验证人和交易所一起评估影响范围。

一句话概括这件事的分量：一条公链在攻击进行中把自己整条链停了。 你平时看到的攻击，多数是链上一个应用被抽干、底下的链照常出块；这次是严重到链本身踩了急刹。

攻击到底做了什么

最先公开标记的是链上研究员 Spreek，他把它称为「infinimint」——攻击者拿到无上限的铸币能力，把凭空铸出的代币换成真实有价值的资产。据 The Block 报道，Spreek 估算当时已变现约 260 万美元，还有资金在途。

Initia 联合创始人 Zon（Ezaan Mangalji）给出的第一版官方口径：

  • 初步结论指向 MoveVM 在 Cosmos SDK 上的实现中一个此前未知的「Day 0」漏洞，允许无授权铸币；
  • 该漏洞**「不适用于原生 INIT 代币」**；
  • 攻击者凭空记入无背书的 WETH、iUSD 和 USDC（官方 10 月 24 日的说法，靠伪造 MoveVM 状态实现；早期口径叫「铸币」），并在停机前桥出约 270 万美元。

目前最细的拆解来自 D2 Finance（经 Cointelegraph 报道）：攻击者利用漏洞无背书铸出 200 万枚 AUSD，再经跨链转出约 140 万 AUSD、105 ETH 和 108 万 USDC 到以太坊，最终归集到持有约 **1135.5 ETH（约 273 万美元）**的钱包。

需要说明：D2 Finance 这份拆解里的代币级数字我们尚未独立复核；其中「无背书铸出 200 万枚 AUSD」这个说法，Initia 在后续声明里没有重复，而是说伪造状态记入了无背书的 WETH、iUSD 和 USDC。两份口径先并存，不要当成一个已知数被修正成另一个。

Initia 10 月 24 日确认了什么

Initia 在 10 月 24 日 08:46 UTC 发布的第二份声明，是目前最具体的一版，往前推了三件事。

机制。 攻击者利用的是「Initia MoveVM 脚本缓存（script caching）中的一个 bug」，它让恶意代码绕过了安全检查。直白说：VM 缓存了一段已编译脚本，之后又拿本该用于另一段已校验脚本的检查放它跑了起来；攻击者因此伪造了 MoveVM 状态，在自己账上记入 WETH、iUSD、USDC，而这些代币的总供应量没有变化——是在 VM 内部记了一笔假账，而不是会体现在供应量统计里的增发。官方明确：没有原生 INIT 被铸出，INIT 总量不受影响。

时间窗与出金路径。 官方把攻击起点定在 10 月 23 日 14:59 UTC，比停机早 42 分钟。这 42 分钟里桥出约 270 万美元：105 WETH 和约 140 万 AUSD0 走 LayerZero，约 108 万 USDC 走 Noble + CCTP；随后换成 1,135.52 ETH，官方给出的以太坊地址是 0x358ef0130f7a5aa516dcd81bdc80b18cde41cac8。

这个地址我们查了。 10 月 24 日直接读以太坊主网：地址余额 1,135.5247 ETH，只有一笔 1,135.5246 ETH 的转入，时间戳 10 月 23 日 15:41:35 UTC——停机公告发出后 5 秒——此后没有任何 ETH 或代币转出。美元金额仍是按当时价格估的；余额和时间是硬数据。

官方说的下一步： 修复「几天内完成并过审计」，追赃与安全伙伴继续推进，L1 与 Rollup 在此期间继续停着，完整复盘（post-mortem）待发布。

根因的两种说法在打架

这是最值得放慢速度看的部分。几小时内出现了两套互不兼容的叙事：

说法一：核心链基础设施。 联合创始人的首份声明和 Initia 10 月 24 日的长文都指向链自己的执行层：先说 Cosmos SDK 上 MoveVM 实现的「Day 0」漏洞，再具体到 MoveVM 脚本缓存。如果成立，这是地基级漏洞，不是某个应用的问题，而且会被跑同一套 VM 的每条 Rollup 继承。

说法二：第三方产品。 AUSD 发行方 Agora 对 The Defiant 表示，被利用的是一个使用 AUSD 的第三方产品，而 Agora 在 Initia 上根本没有部署任何智能合约；以太坊记录显示那 140 万稳定币是从一个桥适配器出去的。

两者至今没有对上。Initia 的长文既点了链级 bug，又把桥出的稳定币写成 AUSD0、走的是 LayerZero；Agora 则一直管自己的币叫 AUSD，并否认在 Initia 部署过合约。我们没能查清 AUSD0 究竟是 Agora 的 AUSD 换了个代号、是桥过去的映射资产，还是另一套发行。核心 VM 漏洞可以经由第三方代币被触发，两句话可以同时为真——但代号对不上这件事，意味着责任归属要等复盘才能收口。

停机这台刹车到底刹住了什么

整链停机是一件目的很明确的钝器：不再出块等于不再有新交易，攻击者无法继续铸币、无法继续在链上转移资产。代价是所有正常用户一起被冻结——转账、DeFi、什么都停。

这次刹车起的作用是「封顶」而不是「围堵」：约 270 万美元已经在停机前桥到了以太坊，而在以太坊上，Initia 什么都拦不住。资金一旦落到攻击者完全掌控节奏的链上，追讨就回到老三样——交易所冻结、稳定币发行商拉黑、执法介入。

市场与交易所反应

INIT 在攻击报告后先跌约 14%、最低触及约 0.115 美元，随后反弹到 0.15 美元上方——按 CoinGecko 数据当日收涨约 14%（Cointelegraph 引用）。停机刹住的不只是攻击者，还有卖盘；「INIT 本币未被增发」的声明给了市场一个押注底。

韩国时间 10 月 24 日，韩国交易所集体行动：Upbit 和 Bithumb 暂停 INIT 充提并发布投资警示（유의촉구），Coinone 也发了正式警示公告。韩国是 INIT 的主要交易市场，警示先落在那里不意外。

该盯什么，该忽略什么

对持有 INIT 或 Initia 上资产的人：

  • 只认官方渠道。 Initia 的 X 账号是事后报告、重启时间表和补救方案的唯一权威来源，其余全是评论。
  • 提前防事后骗局。 每次大事件之后几天内，假的「赔偿申领」网站、假的退赔桥、冒充客服的账号必然出现。不存在任何需要你输助记词或签名的合法赔偿流程——有的话就是盗窃，套路和钱包被抽干之后该做什么里盘点的事后二次收割是一路货。
  • 区分资产类别。 原生 INIT 据报未被增发，损失集中在桥上的、包装类的资产（AUSD、USDC、ETH 路径）。如果你持有的是桥凭证类代币，真正的风险敞口是重启时 Initia 如何认定攻击前账本——这是治理问题，不只是技术问题。链级事件的「重启快照」风险，Abstract 链关停迁移和 NEAR Intents 事件从两个方向演示过。
  • 别拿波动当机会。 链停着、充提停着、根因没定论，此时交易 INIT 抛的是硬币不是分析。

Initia 在 2025 年曾出过一次质押奖励配置错误，最后靠治理动作解决、没有被利用。这次事后报告写得多透明、补救做得多干净、重启多有序，比漏洞本身更能说明这条链值不值得继续观察。

常见问题

Initia 被黑，INIT 本币被增发了吗？

按联合创始人的初步声明，没有——无授权铸币「不适用于原生 INIT 代币」。被铸出来的是其他代币，据报道是 200 万枚无背书的 AUSD，随后被换成资产并桥到以太坊，价值约 270 万美元的 AUSD、ETH 和 USDC。

Initia 为什么要把整条链停了？

停掉 L1 和 Rollup 是紧急刹车：不再产出新区块，攻击者就无法继续铸币或在链上继续转移资产。这次刹车来得晚了——约 270 万美元已经在停机前桥到了以太坊——但止住了进一步的增发。

根因现在查清楚了吗？

部分查明。10 月 24 日 Initia 把根因指向 Initia MoveVM 的脚本缓存 bug：恶意代码绕过安全检查，攻击者借此伪造 MoveVM 状态、凭空记入无背书的 WETH、iUSD 和 USDC，代币总量不变。但这是官方初步口径，不是最终复盘；AUSD 发行方 Agora 仍坚持被利用的是一个第三方产品、它在 Initia 上没有合约。可以说根因已被点名，不能说已经结案。

被盗资金现在在哪？

在以太坊上。Initia 说桥出的资产换成了 1,135.52 ETH，现在在地址 0x358ef0130f7a5aa516dcd81bdc80b18cde41cac8。我们在 10 月 24 日查过这个地址：余额 1,135.5247 ETH，只有一笔 10 月 23 日 15:41:35 UTC 的转入，此后没有任何转出。追赃仍在与安全伙伴推进，尚未追回任何资金。

持币用户现在该做什么？

把这事当进行中的事件对待：多家交易所暂停了 INIT 充提、链本身停着、价格剧烈波动不适合搏短线。只看 Initia 官方 X 账号的通告。另外要提前防的是事后骗局——每次大事件后几天内都会出现假的「赔偿申领」网站和冒充客服的账号，任何要你输助记词或签名的赔偿流程都是盗窃。