资金费率
资金费率热力图
多空比
大户多空比
币安/欧易/火币大户多空比
Bitfinex杠杆多空比
账号安全
资讯收藏
自选币种
Initia 区块链已停止运行
2026年10月23日UTC时间15:41:30，Initia项目因铸造机制存在漏洞，导致攻击者能够无限创建代币，从而被迫暂停了其Layer 1区块链及基于其构建的Rollup网络。据联合创始人Ezaan Mangalji透露，在区块链被紧急停机前，攻击者通过稳定币AUSD、USDC以及以太坊（ETH）提取了约270万美元资产。
对于持有该链上资产的用户而言，后果十分明确：在区块链处于停滞状态期间，链上的余额无法进行任何转移或交易。目前，托管在交易所内的资产暂未受到影响，因为交易所的内部结算系统独立于区块链网络运行。
事件经过回顾
Initia官方账号在X平台（原推特）发布了确切时间的停机公告。根据相关报道，Initia L1及Rollup网络因安全事件而暂停。截至发稿时，区块链停留在区块高度23,365,925处。当时开发人员尚未公布恢复正常运营的时间表，项目方也未正式确认最终的损失总额。
此次事件最初由外部发现。区块链安全研究员Spreek在项目方发布声明之前，便公开描述了异常的铸造行为。这些铸造交易可通过Initia官方区块浏览器追溯，因此完全暴露在链上公开数据中。这是此类事件的典型特征：异常记录 openly 存在于区块中，但其根本原因起初并不清晰。
“无限铸造”意味着无锚定代币凭空出现
“无限铸造”是一种严重的安全漏洞，允许在不要求任何存款、抵押品或设置上限的情况下创建新代币。正常流程中，协议会将新代币单位投入流通，但这一过程通常受到严格限制（例如仅允许铸造用户预先存入等值的资产）。如果编程错误移除了这一边界，攻击者即可为自己信用记入任意数量的代币。
经济损失并非发生在铸造瞬间。无锚定的代币起初仅是数据库中的数字。当这些数字被兑换为具有实际价值的资产时，危险才真正显现。在Initia案例中，损失正是发生在此阶段：新铸造的代币通过桥接服务转移到其他区块链，并在那里兑换为真实资产。桥接服务旨在将代币从一个区块链移动到另一个区块链，并验证另一侧是否有足够的覆盖。这种两阶段序列解释了为何铸造代币数量与实际损失金额可能存在巨大差异。
区块链作为紧急制动措施并非孤例。此前Maya Protocol在遭受攻击后的处理流程类似，同样始于不可能的铸造操作。
Cosmos SDK上的MoveVM被列为技术弱点
联合创始人Ezaan Mangalji从技术角度归因于Initia基于Cosmos SDK的MoveVM中存在一个“零日漏洞”（Day-0 bug），即代码从一开始就存在且未被发现的错误，而非后期变更所致。
术语解释：
- Cosmos SDK：用于构建独立区块链的开发套件。
- MoveVM：源自Move编程语言的可执行程序执行环境，以严格的资产管理著称。
- Rollups：Initia额外运行的独立执行层，向主链提供结果，支持MoveVM及以太坊的EVM。
Mangalji明确指出，该漏洞不影响原生INIT代币。这也是该项目代币价格表现与同类事件不同的关键原因。需要注意的是，这一区分基于联合创始人的声明，而非独立的审计报告；截至本文撰写时，项目方尚未提供包含完整错误分析的最终报告。
损失金额分歧：260万至270万美元
关于损失金额存在不同说法，不应简单合并为一个整数：
- Mangalji称：攻击者在区块链暂停前铸造并转移了约270万美元的AUSD、ETH和USDC。
- Crypto Briefing报道：攻击者转换了约260万美元，指出仍有部分资金在运动中。
- DefiLlama黑客列表：记录损失为260万美元，归类为代币会计漏洞，技术手法为无限铸造。
- Bitquery分析：名义铸造金额约为748万美元。其中大部分为合成iUSD，无法按面值赎回。合成代币仅通过计算复制价值，不保证兑付。
比较数据时，必须严格区分“名义铸造量”与“可转化为法币的实际金额”。
Agora声明AUSD及其业务未受影响
涉及代币之一来自第三方发行商，且该发行商澄清了相关账户信息。稳定币AUSD背后的机构Agora表示，其在Initia上没有部署智能合约。AUSD及Agora本体未受影响，AUSD并非由Agora在Initia上发行。同时，Agora宣布将冻结与其攻击者地址相关的余额（仅限于Agora拥有自身合约的区块链上）。
这与Mangalji的说法看似矛盾，实则不然：在Initia上名为AUSD的代币，从发行商角度看，是外部区块链上的代表形式，而非其直接发行的代币。这提醒投资者，链上名称相同并不代表发行商在该链上活跃或为其背书。购买前应核实发行商官方认定的合约地址。
Upbit暂停INIT存取款
韩国交易所Upbit暂停了INIT的充值和提现服务。这在技术上不可避免：只要区块链不再确认新区块，交易所既无法可靠地入账转入转账，也无法执行转出。此措施旨在保护双方免受无法分配的条目影响。
这对持有者产生了明确区分：在交易所内交易通常通过内部账本运行，无需区块链参与，因此可能仍可交易；但存取款绝对依赖区块链。自托管用户虽掌握私钥，但在区块链停滞期间同样无法访问资产。
区块链停滞期间INIT价格上涨
市场表现出乎意料。截至2026年10月24日UTC时间14:00左右，INIT价格为0.152482美元（约合0.136096欧元），较24小时前上涨14.43%。周涨幅22.31%，月涨幅68.37%。日内波动区间为0.114082美元至0.156281美元。市值约为3216万美元，排名618位。流通供应量210,794,785枚，总供应量10亿枚。当前价格较2025年5月13日的峰值1.42美元下跌了89.29%。
推动价格上涨的两个主要原因：
- 项目代币INIT本身无法被铸造，损失主要落在代表外部资产的代币上。
- 交易所内的交易继续运行，价格不受区块链状态直接影响。
然而，这并不意味着局势乐观。当前价格主要反映了对重启成功的预期。若重启失败或延迟，基础将发生变化。日内高低点反映了市场预期的转折点。
审计与投资背景并非绝对保障
Initia于2025年启动主网，总供应量10亿INIT。据报道，项目融资约2400万美元，投资方包括Binance Labs和Delphi Digital，并通过了多项安全审查。早期INIT质押奖励的配置错误并非漏洞，已于2025年通过治理修复。
这段历史提供了重要教训：即使通过审计且有知名投资机构背书，仍可能存在代码初期的固有缺陷。审计仅检查特定代码状态下的已知错误模式，而新技术组合（如Cosmos上的Move环境）可能产生前所未有的错误模式。投资者应将审计视为尽职调查的证据，而非绝对保证。
持有期与税务：网络停滞不等于出售
在税务方面，网络停滞并未改变当前的持仓状态。以德国税法为例，加密资产的私人处置所得需纳税，关键在于“放弃某物并获得他物”的交易行为。网络停滞既非出售也非交换，资产未被剥夺，只是暂时无法移动。
一年的免税持有期在此期间正常累计。税务意义上的亏损仅在实际出售时产生，而非价格下跌或访问受阻时。这意味着临近一年期的用户不会因停滞而损失等待时间。若在重启后考虑出售，需清楚获取日期和截止日期。建议保留清晰的记录，包括获取日期、数量和存储位置。
关键时刻的托管：你的代币究竟在哪里
此次事件分离了两个常被混淆的风险：
- 私钥丢失风险：通过钓鱼或钱包泄露导致。硬件钱包可有效防范，因为私钥不出设备。
- 协议漏洞风险：由区块链本身的错误引起，与用户无关。没有任何钱包能对此类风险提供保护。
应对第二种风险的最好方法是分散配置。将资产分布在多个区块链和多个托管地点，可在停滞期间避免全部资产失去访问权限。此外，需注意代表代币：若小型区块链上存在知名稳定币的版本，需厘清发行方及背书方。
Initia后续进展及如何观察恢复迹象
此类事件后的重启不仅涉及服务器重启。验证者节点运营商需就修正后的软件版本及恢复的工作状态达成一致。只有在此基础上，才能判断哪些条目有效。截至本文撰写时，Initia未公布具体重启日期，也未最终确认总损失。
三个数据点比任何公告更能可靠地显示进展：
- 区块高度：若超过23,365,925，表明区块链正在重新确认区块。
- 交易所状态页：若交易所解除存取款暂停，表明其重新信任链上确认。
- 发布的事故后报告：包含错误分析及修复方法。若报告长期缺失，本身即为负面信号。
在此之前，对新存入该区块链的资金应保持警惕，如同对待已退市代币一样，等待出口明确开放后再行动。
总结：若无重启，所有余额均处于静止状态
截至2026年10月24日，区块链自10月23日UTC时间15:41:30起停滞，区块高度为23,365,925。现有数据显示提取金额为260万至270万美元。由此得出以下三步建议：
- 确认持仓及其位置：明确代币是位于Initia区块链本身还是交易所。交易所内可能仍可交易，但无法提现。
- 审查托管与分布：区分私钥风险与协议风险，将持仓分散至多个区块链和托管地点。
- 确保期限与记录：保留获取日期，因为持有期持续计算且停滞不构成出售。
（截至2026年10月24日。本文不构成投资建议。价格和费用结构会变化；购买前请向提供商核实条款。）
