Initia 在区块链侦查人员报告一起漏洞利用事件后,暂停了其 Layer 1 区块链和 rollup。该事件据称允许攻击者在未获授权的情况下铸造代币,并转移超过 260 万美元的加密资产。
Initia 在周五下午 3:41(UTC)于 X 上发文称,网络已因一起安全事件被暂停。该团队表示,正在与安全研究人员、验证者和交易所合作,以确定影响的完整范围。
区块链安全研究员 Spreek 最先在周五指出这一漏洞利用事件,称攻击者在未获授权的情况下铸造了代币,并将约 260 万美元转换为其他资产,且仍有额外资金在被转移。
DeFi 平台 D2 Finance 随后表示,攻击者利用一个漏洞铸造了 200 万枚 AUSD 代币,而这些代币并没有足够的抵押支持。随后,攻击者通过跨链转移,从中提取了约 140 万枚 AUSD、105 枚 Ether(ETH)以及 108 万枚 USDC(USDC)到以太坊。
根据 D2 Finance 的说法,被盗资产随后被整合进一个以太坊钱包,钱包中持有约 1,135.5 枚 ETH,价值 273 万美元。该公司将这起漏洞利用归因于 Move 函数中的一个漏洞,该漏洞使攻击者能够创建无抵押代币,并在以太坊上将其兑换为资产。

Initia 是一个 Layer 1 区块链,旨在支持一个由互联 rollup 组成的网络,即 Minitias。CoinGecko 数据显示,其原生代币 INIT 周五一度跌至约 0.115 美元,随后回升至 0.15 美元上方。撰写本文时,该代币报约 0.1496 美元,较前 24 小时上涨约 14%。
Initia 尚未公开确认估算损失或漏洞利用的确切原因,事件对用户的影响范围以及恢复网络运行的时间表仍不清楚。Cointelegraph 通过其官方 X 账号未能联系到 Initia 以获取进一步评论。












