Initia主网紧急暂停，跨链安全漏洞引发关注

11月10日，区块链项目Initia经历了一次严峻的安全考验。当天UTC时间06:18（北京时间14:18），项目团队监测到其L1主网上多个用于跨链资产托管的账户发生了异常的资金流动。

事件经过与应急响应

在发现可疑转账后，Initia团队迅速与网络验证者协调，做出了暂停整个L1主网运行的决策。这一果断措施旨在冻结网络状态，防止攻击者进行进一步的资产转移。

根据初步分析，攻击者很可能获得了某个Rollup基础设施层的密钥访问权限。利用这些泄露的密钥，攻击者伪造了跨链通信协议（IBC）的转账信息，从而绕过了正常的安全检查机制。

资金损失概况

在网络暂停之前，攻击者已经成功转移了部分资产：

  • 约60.5万枚USDC通过Noble网络从Initia转出。
  • 另有价值约1万美元的其他各类代币被转移。
  • 总损失金额估计约为61.5万美元。

值得庆幸的是，由于响应及时，大部分仍留在托管账户内的资产随着网络暂停而被锁定在当前状态，避免了更大规模的损失。

后续调查与待解决问题

目前，Initia团队已经联合外部安全审计机构、网络验证者以及相关的中心化交易所，共同对事件展开全面调查。调查重点包括：

  • 漏洞被利用的具体技术路径和根本原因。
  • 本次事件影响的最终范围，是否涉及用户个人钱包。
  • 被转移资产的流向追踪。

截至目前，官方尚未公布主网恢复运行的具体时间表，也没有对受影响的用户提出明确的赔偿方案。社区正在等待项目的进一步更新。

此次事件再次凸显了跨链桥与资产托管机制在复杂多链环境下面临的安全挑战。密钥管理、消息验证等环节的任何单点故障，都可能被恶意利用，造成重大财务损失。