Initia 是一个支持互连乐观 Rollup 的区块链，于 11 月 10 日 06:18 UTC 宣布暂时关闭其 Layer-1 网络。此次暂停源于发现托管账户发生未授权转账，这些账户持有桥接到多个 Rollup 的资产。据项目团队称，攻击者利用受损的 Rollup 基础设施密钥伪造了跨链通信（IBC）转账，在验证者停止出块前，将约 60.5 万美元的 USDC 和 1 万美元的其他代币转移至 Noble 链。

更新，11 月 11 日 06:08 UTC：据 Cointelegraph 报道，Initia 表示攻击者通过命令注入访问了其 Google Cloud Platform 凭证，窃取约 327 万美元，其中约 216 万美元资产仍冻结在暂停的网络上。

漏洞范围与调查

Initia 的初步声明称流出资金约为 61.5 万美元，而区块链安全公司 CertiK 识别出 16 笔成功的 IBC 转账共约 63.6 万美元。这一差异反映了调查的早期阶段，项目方尚未确认最终损失金额。受损密钥使攻击者能够绕过正常的托管控制，但团队未披露凭证是如何被获取的，也未说明哪些 Rollup 运营商受到影响。大部分离开托管账户的资产仍保留在暂停的 L1 上，项目方正与验证者、安全专家及交易所合作评估资产的可恢复性。

背景：10 月漏洞与补救措施

这是不到三周内的第二次网络暂停。10 月 23 日，Initia 的 MoveVM 脚本缓存系统被利用，使攻击者能够创建无抵押的 WETH、iUSD 和 USDC 余额，导致约 270 万美元通过 LayerZero 和 Noble 桥接流出。被盗资产随后被转换为约 1,135 枚 ETH。Initia 通过资助恢复受影响资产做出回应，批准了最多 108 万 USDC、105 ETH 和 140 万 AUSD0，并在部署经过审计的 MoveVM 补丁并隔离伪造余额后，于 11 月 2 日恢复运营。

市场反应

尽管运营暂停，Initia 的原生代币 INIT 经历了急剧上涨。CoinGecko 数据显示，该代币交易价格接近 0.2057 美元，在过去 24 小时内上涨 61.31%，24 小时交易量约为 8481 万美元，市值接近 4637 万美元。价格飙升使 INIT 从约 0.12 美元升至 0.23 美元以上，反映了即使网络仍处于暂停状态，投机活动依然高涨。

后续关注点

需要关注的关键进展包括：(1) Initia 和 CertiK 发布详细的取证报告，澄清托管损失的全部范围及受损 Rollup 密钥的身份；(2) 关于恢复出块以及为防止 10 月和 11 月攻击重演而实施的安全措施的任何公告；以及 (3) 针对受影响用户的潜在赔偿计划，这可能影响 INIT 未来的价格走势。

常见问题

是什么导致 Initia 暂停其 Layer-1 区块链？

托管账户发生的未授权转账，由受损的 Rollup 基础设施密钥促成，促使验证者在 11 月 10 日 06:18 UTC 暂停出块。

11 月的漏洞中转移了多少资金？

Initia 估计转移了约 61.5 万美元，而 CertiK 检测到 16 笔 IBC 交易共约 63.6 万美元。

预计何时恢复出块？

Initia 尚未设定恢复出块的日期；团队表示随着调查进展将分享更多细节。

来源

本文由 COINMAG 新闻室根据上述报道整理而成。