据安全研究人员报告，Initia在发现一起可能导致未经授权代币铸造和加密资金被盗用的漏洞后，已暂停其Layer-1网络及相关Rollup的运营。根据Initia在X平台（原推特）发布的公告，此次停机于周五UTC时间下午3:41启动。目前，Initia团队正与验证节点、交易所及外部研究人员协调合作，以评估损失情况并控制风险。
尽管Initia尚未提供关于该事件的完整细节，但来自区块链分析师和DeFi参与者的报告显示，攻击者铸造了无锚定支持的代币，跨链转换后，将所得资金集中转移至以太坊网络。这一事件也波及了Initia的原生代币INIT市场，该代币价格曾短暂下跌，随后出现反弹。
Initia团队表示，在发生安全事件后，网络已于周五UTC时间下午3:41停止运行。在同一份公告中，项目方指出他们正在与安全研究人员、验证节点和交易所合作，以全面了解事件范围并降低进一步受损的风险。
据区块链安全研究员Spreek披露，此次利用漏洞的行为涉及攻击者未经授权铸造代币。Spreek最初在X平台上分享的报告描述称，攻击者将约260万美元转换为其他资产，另有部分资金据报仍在流动中。
对于投资者和用户而言，停机的实际意义十分明确：当Layer-1及其Rollup生态系统停止产生或确认活动时，依赖该链可用性的钱包、DeFi协议和交易场所可能会面临延迟、头寸锁定或流动性减少等问题。在Initia提供更多细节之前，市场参与者只能密切关注资产能否被快速识别、冻结或返还。
在Spreek披露相关信息后，DeFi平台D2 Finance发布了其对漏洞机制和规模的独立分析报告。D2 Finance声称，攻击者利用了一个允许铸造200万个AUSD代币且缺乏足够支持的漏洞。该公司进一步报告称，攻击者随后利用跨链转账，提取了约140万个AUSD，以及105个ETH和108万个USDC至以太坊网络。
D2 Finance表示，被盗资产随后被整合到一个持有约1,135.5 ETH的以太坊地址中，该公司估值约为273万美元。D2 Finance将根本原因归咎于Move函数漏洞，该漏洞 allegedly 允许创建无锚定支持的代币，并将其兑换为基于以太坊的资产。
值得注意的是公开数据中的差异：Spreek引用的是“约260万美元”，而D2 Finance后来引用的汇总价值接近273万美元。这些数字可能反映了不同的会计方法、时间点或资产兑换率，但它们至少在规模上保持一致——表明涉及金额达数百万美元。
截至报道发布时，Initia尚未公开确认估计损失或精确的技术原因。公司也未提供清晰的恢复时间表，这使得参与者需关注以下方面的更新：(1) 哪些智能合约受到影响；(2) 是否仍有资金停留在与攻击者相关的地址中；(3) 链如何安全地重新上线。
在本文发布时，Cointelegraph未能通过Initia官方X账户联系到该项目方以获取进一步评论。这意味着截至目前，最详细的运营和技术解释均来自第三方观察者，而非Initia自身的应急响应团队。
对用户而言，这种不确定性不仅仅是学术讨论。如果漏洞涉及无锚定代币的铸造，那些直接或通过流动性池与这些代币交互的项目和交易对手可能需要评估风险敞口，并决定是否寻求补救措施。与此同时，交易者可能需要考虑在链下线的情况下，提款延迟或临时资产估值扭曲的可能性。
该事件已经影响了Initia代币的表现。根据CoinGecko的数据，INIT在周五一度跌至约0.115美元，随后回升至0.15美元以上。截至撰写本文时，该代币交易价格约为0.1496美元，较前24小时上涨约14%。
这种反弹并不一定意味着漏洞已被遏制或最终损失有限；代币价格往往随着对事件严重性、修复速度以及加密市场整体风险偏好的预期变化而波动。尽管如此，这种波动性突显了运营中断和安全事件如何迅速改变市场情绪。
投资者也应谨慎对待短期价格走势。在没有Initia官方评估（涵盖确认的盗窃金额、受影响协议及补救计划）的情况下，市场参与者仍可能受到后续公告的影响，从而导致情绪逆转。
接下来，关键信号在于Initia是否确认报告的Move函数漏洞，公布更清晰的总损失估算，并设定Layer-1和Rollup恢复运营的预期。同时，用户应监控与攻击者收益相关的以太坊地址是否出现清算或其他移动迹象，以便了解应急响应进展。
声明：文章不代表币圈网立场和观点，不构成本站任何投资建议。内容仅供参考！
免责声明:本站所有内容仅供用户学习和研究,不构成任何投资建议.不对任何信息而导致的任何损失负责.谨慎使用相关数据和内容,并自行承担所带来的一切风险.