同时关联该项目与事件的快讯
Initia 官方表示,在 Initia 基金会支持下,10 月 23 日安全事件中受影响资产的 1:1 资产 backing 将在链恢复运行时得到全面恢复。Initia Foundation 已批准提供资金,用于补足作为 iUSD 抵押品的 Noble USDC、WETH 和 AUSD0 的储备缺口,最高分别涉及 108 万 USDC、105 ETH 和 140 万 AUSD0。具体金额仍需经过核对,并获得最终转账批准。
据 Initia 监测,针对 10 月 23 日发现的漏洞,安全修复方案已经拟定,目前正在与安全合作伙伴进行审计。审计完成后,Initia 将公布具体计划,说明如何恢复对受影响资产的支持,并有序重启 Initia L1 和 Rollup 网络。该流程预计将在未来几天内完成。
据 Upbit 和 Bithumb 公告,两家韩国加密货币交易所均将 Initia(INIT)列为交易警示资产,原因是相关钱包或分布式账本被发现存在原因尚未查明或尚未解决的黑客攻击等安全事件,可能导致用户资产损失。目前,INIT 在两家交易所的充提服务均已暂停。Upbit 表示,后续恢复时将优先开放提现,充值服务将另行通知。
Initia 称,攻击者于 10 月 23 日 22:59(UTC+8)利用 Initia MoveVM 脚本缓存漏洞绕过安全检查,伪造 MoveVM 状态,为自己记入无实际支撑的 WETH、iUSD 和 USDC。相关代币总供应量未发生变化,INIT 未被增发,总供应量不受影响。
据 Zon 监测,目前掌握的信息显示,此次安全事件可能源于 Initia 基于 Cosmos SDK 的 MoveVM 中存在的 Day 0 漏洞。该漏洞允许攻击者在 Initia L1 上额外铸造代币,但不影响原生代币 INIT。区块链暂停运行前,攻击者已通过增发并跨链转移,转出价值约 270 万美元的 AUSD、ETH 和 USDC。团队仍在调查,后续影响及更多细节尚待确认。
Initia 官方发布公告称,因发生安全事件,Initia L1 及其 Rollup 已暂停运行。团队正与安全团队、验证者及交易所共同调查事件,并确认受影响范围。Initia 表示,后续将通过官方渠道发布经核实的信息,并提醒用户警惕事件期间流传的非官方链接、消息及未经证实的说法。
据 Spreek 监测表示,Initia 链遭遇攻击,多个代币出现“无限增发”情况。攻击者目前已套现约 260 万美元,另有部分资金仍在转移过程中。攻击者以太坊地址(0xDD9 开头)目前持有约 1102 枚 ETH,价值约 265 万美元,该地址初始资金来自 Tornado Cash。此外,攻击者在 Initia 链上的地址仍持有约 454 万美元资产,包括 300 万枚 iUSD、92 万枚 USDC、40 万枚 AUSD 及 95 枚 ETH。目前 Initia 官方尚未回应。