同時關聯該項目與事件的快訊
據 Upbit 和 Bithumb 公告,兩家韓國加密貨幣交易所均將 Initia(INIT)列爲交易警示資產,原因是相關錢包或分佈式賬本被發現存在原因尚未查明或尚未解決的黑客攻擊等安全事件,可能導致用戶資產損失。目前,INIT 在兩家交易所的充提服務均已暫停。Upbit 表示,後續恢復時將優先開放提現,充值服務將另行通知。
Initia 稱,攻擊者於 10 月 23 日 22:59(UTC+8)利用 Initia MoveVM 腳本緩存漏洞繞過安全檢查,僞造 MoveVM 狀態,爲自己記入無實際支撐的 WETH、iUSD 和 USDC。相關代幣總供應量未發生變化,INIT 未被增發,總供應量不受影響。
據 Zon 監測,目前掌握的信息顯示,此次安全事件可能源於 Initia 基於 Cosmos SDK 的 MoveVM 中存在的 Day 0 漏洞。該漏洞允許攻擊者在 Initia L1 上額外鑄造代幣,但不影響原生代幣 INIT。區塊鏈暫停運行前,攻擊者已通過增發並跨鏈轉移,轉出價值約 270 萬美元的 AUSD、ETH 和 USDC。團隊仍在調查,後續影響及更多細節尚待確認。
Initia 在 X 平臺發文表示,由於 Circle 將下線 Noble 上的 USDC,Initia 上的 USDC 將從 Noble 遷移至 Injective。Initia Labs 已開發贖回金庫,用戶無需操作;現有 USDC.n 仍可正常使用,新轉入的 USDC 將以 USDC.inj 形式到賬,轉出的 USDC.n 將通過該金庫自動贖回爲 USDC.inj 並繼續轉至目標地址。應用可能逐步從 USDC.n 過渡至 USDC.inj,用戶也可通過 Initia Wallet 按 1:1 比例兌換。2027 年 1 月 12 日後,只有錢包持有的 Noble USDC 可向 Circle 贖回,屆時 Initia 上的 USDC.n 將無法贖回。