同时关联该项目与事件的快讯
据 Upbit 和 Bithumb 公告,两家韩国加密货币交易所均将 Initia(INIT)列为交易警示资产,原因是相关钱包或分布式账本被发现存在原因尚未查明或尚未解决的黑客攻击等安全事件,可能导致用户资产损失。目前,INIT 在两家交易所的充提服务均已暂停。Upbit 表示,后续恢复时将优先开放提现,充值服务将另行通知。
Initia 称,攻击者于 10 月 23 日 22:59(UTC+8)利用 Initia MoveVM 脚本缓存漏洞绕过安全检查,伪造 MoveVM 状态,为自己记入无实际支撑的 WETH、iUSD 和 USDC。相关代币总供应量未发生变化,INIT 未被增发,总供应量不受影响。
据 Zon 监测,目前掌握的信息显示,此次安全事件可能源于 Initia 基于 Cosmos SDK 的 MoveVM 中存在的 Day 0 漏洞。该漏洞允许攻击者在 Initia L1 上额外铸造代币,但不影响原生代币 INIT。区块链暂停运行前,攻击者已通过增发并跨链转移,转出价值约 270 万美元的 AUSD、ETH 和 USDC。团队仍在调查,后续影响及更多细节尚待确认。
Initia 在 X 平台发文表示,由于 Circle 将下线 Noble 上的 USDC,Initia 上的 USDC 将从 Noble 迁移至 Injective。Initia Labs 已开发赎回金库,用户无需操作;现有 USDC.n 仍可正常使用,新转入的 USDC 将以 USDC.inj 形式到账,转出的 USDC.n 将通过该金库自动赎回为 USDC.inj 并继续转至目标地址。应用可能逐步从 USDC.n 过渡至 USDC.inj,用户也可通过 Initia Wallet 按 1:1 比例兑换。2027 年 1 月 12 日后,只有钱包持有的 Noble USDC 可向 Circle 赎回,届时 Initia 上的 USDC.n 将无法赎回。