同時關聯該項目與事件的快訊
Initia 官方表示,在 Initia 基金會支持下,10 月 23 日安全事件中受影響資產的 1:1 資產 backing 將在鏈恢復運行時得到全面恢復。Initia Foundation 已批准提供資金,用於補足作爲 iUSD 抵押品的 Noble USDC、WETH 和 AUSD0 的儲備缺口,最高分別涉及 108 萬 USDC、105 ETH 和 140 萬 AUSD0。具體金額仍需經過覈對,並獲得最終轉賬批准。
據 Initia 監測,針對 10 月 23 日發現的漏洞,安全修復方案已經擬定,目前正在與安全合作伙伴進行審計。審計完成後,Initia 將公佈具體計劃,說明如何恢復對受影響資產的支持,並有序重啓 Initia L1 和 Rollup 網絡。該流程預計將在未來幾天內完成。
據 Upbit 和 Bithumb 公告,兩家韓國加密貨幣交易所均將 Initia(INIT)列爲交易警示資產,原因是相關錢包或分佈式賬本被發現存在原因尚未查明或尚未解決的黑客攻擊等安全事件,可能導致用戶資產損失。目前,INIT 在兩家交易所的充提服務均已暫停。Upbit 表示,後續恢復時將優先開放提現,充值服務將另行通知。
Initia 稱,攻擊者於 10 月 23 日 22:59(UTC+8)利用 Initia MoveVM 腳本緩存漏洞繞過安全檢查,僞造 MoveVM 狀態,爲自己記入無實際支撐的 WETH、iUSD 和 USDC。相關代幣總供應量未發生變化,INIT 未被增發,總供應量不受影響。
據 Zon 監測,目前掌握的信息顯示,此次安全事件可能源於 Initia 基於 Cosmos SDK 的 MoveVM 中存在的 Day 0 漏洞。該漏洞允許攻擊者在 Initia L1 上額外鑄造代幣,但不影響原生代幣 INIT。區塊鏈暫停運行前,攻擊者已通過增發並跨鏈轉移,轉出價值約 270 萬美元的 AUSD、ETH 和 USDC。團隊仍在調查,後續影響及更多細節尚待確認。
Initia 官方發佈公告稱,因發生安全事件,Initia L1 及其 Rollup 已暫停運行。團隊正與安全團隊、驗證者及交易所共同調查事件,並確認受影響範圍。Initia 表示,後續將通過官方渠道發佈經覈實的信息,並提醒用戶警惕事件期間流傳的非官方鏈接、消息及未經證實的說法。
據 Spreek 監測表示,Initia 鏈遭遇攻擊,多個代幣出現“無限增發”情況。攻擊者目前已套現約 260 萬美元,另有部分資金仍在轉移過程中。攻擊者以太坊地址(0xDD9 開頭)目前持有約 1102 枚 ETH,價值約 265 萬美元,該地址初始資金來自 Tornado Cash。此外,攻擊者在 Initia 鏈上的地址仍持有約 454 萬美元資產,包括 300 萬枚 iUSD、92 萬枚 USDC、40 萬枚 AUSD 及 95 枚 ETH。目前 Initia 官方尚未回應。