Initia 区块链遭遇第二次攻击,累计损失超 330 万美元
Initia L1 在一次基础设施密钥泄露导致 61.5 万美元被盗后被暂停,此前的攻击已造成 270 万美元损失,TVL 被抹零。
译自英文。 阅读原文
Initia 区块链是一条由 Binance Labs、Delphi Ventures 和 HackVC 支持的 Layer‑1 协议,周二因不到三周内的第二次安全漏洞被暂停,该漏洞导致至少 61.5 万美元从托管账户被 siphon,信息来源于 Initia X 频道的公告。
最新漏洞细节
团队称攻击者获取了 rollup 基础设施密钥,进而创建未授权的 IBC(跨链通信)转账,将资产从托管中转走。虽然被盗资金已下链,但公告指出大部分资产仍在 Initia 网络上,暗示通过验证者协同可能实现恢复。
之前的事件及累计影响
仅在八天前,Initia 曾因脚本缓存漏洞被利用,攻击者伪造 MoveVM 状态并铸造未抵押的 WETH、iUSD 和 USDC 代币,导致 270 万美元损失并桥接至以太坊,链暂停至 11 月 2 日,信息来源于 Protos。
两起事件合计导致项目损失超过 330 万美元——这一数字已超过协议剩余的总锁仓价值(TVL)。自 2025 年 5 月上线后,TVL 已缩水超 90%。
社区反应与市场表现
最新攻击引发用户强烈批评,许多人呼吁关闭链并指责团队疏忽或“内部作案”。尽管风波不断,原生 INIT 代币在公告后 24 小时内仍上涨约 60%,引发对“犯罪泵”的猜测。
后续关注点
观察者将关注 Initia 验证者能否成功取回剩余托管资产,以及项目是否会实施额外安全措施或进行外部审计。更广泛的市场也将留意因 Binance 支持的 Layer‑1 平台频繁高额漏洞而可能出现的监管审查。
来源
本文由 COINMAG 新闻编辑部根据上述报告撰写。
讨论 0