Initia遭黑客攻击,1,135枚ETH被转移
周五,一个与Initia漏洞利用相关的地址向第二个以太坊钱包发送了约1,135枚ETH,价值超过270万美元。在转账结算前五秒,即UTC时间15:41:30,Initia暂停了其Layer 1网络及所有Rollup(卷叠)的运行。
链上分析师Spreek于UTC时间15:27发出警报。“Initia链遭到黑客攻击,大量代币被无限铸造。截至目前,黑客已套现260万美元,还有更多资金正在流转。”他写道。
在大规模转账之前,同一地址通过1inch将140万AUSD和约100万USDC兑换为ETH。这两次兑换发生在UTC时间15:03至15:05之间,比首次公开警报早了20多分钟。Spreek表示,攻击者在Initia上创建了没有 backing(支持/抵押品)的可桥接代币,并将其桥接回主网,从而掏空了桥接合约。“这意味着目前Initia上的AUSD及类似代币实际上是没有支持的。”他说。
截至UTC时间18:04,接收钱包中仍存有1,135.5枚ETH,且未注册任何转出交易。AUSD发行方Agora已于UTC时间16:31:59冻结了攻击者在以太坊上的第一个地址。此次冻结发生在兑换操作之后,且该地址的AUSD余额已为零。Agora还指出,“其在Initia上没有部署智能合约”,因此其冻结仅影响部署了AUSD合约的链。
交易所暂停充值与提现
Initia在X平台发布声明称:“截至2026年10月23日UTC时间15:41:30,由于安全事件,Initia L1和Rollups已暂停运行。”Initia正与安全专业人士及交易所合作,以评估损害程度。
联合创始人Ezaan Mangalji认为,新发现的软件漏洞让黑客得以创建代币并套现约270万美元。Initia服务器显示,最后一个区块23,365,925是在关机时刻生成的。
基础链管理着所有Initia Rollup的桥接和流动性。当基础链停止运行时,包括INIT持有者在内的所有用户在InitiaDEX上的转账和交易均被冻结。Upbit在其公告中表示,鉴于网络上出现的安全事件迹象,它已于UTC时间15:57暂停了INIT的充值和提现。交易仍在继续,交易所表示只有在确信充值和提现稳定后才会恢复转账服务。
在漏洞披露时,INIT价格下跌了14%。随后该代币逆转了跌幅,截至UTC时间17:03,当日涨幅约为14%。
此前,据Cryptopolitan报道,10月17日,一名Cysic攻击者伪造了铸造消息,从桥接中提走了1,000万枚未经授权的CYS代币。同年8月,Cryptopolitan曾报道过Harmony网络上疑似发生40亿ONE代币被铸造的事件。

资金费率
资金费率热力图
多空比
大户多空比
币安/欧易/火币大户多空比
Bitfinex杠杆多空比
账号安全
资讯收藏
自选币种