Layer1网络遭重创：Initia因MoveVM漏洞停摆

10月23日美东时间上午11:41，Initia Layer1及其生态Rollup网络因“重大安全事件”突然停止运行。截至当晚17:52，官方仍未给出网络重启的具体时间表。这一突发事件不仅导致Initia主网瘫痪，更暴露了其底层架构中存在的致命缺陷。

漏洞根源：MoveVM零日攻击

根据Initia联合创始人Zon的初步分析，此次攻击利用了Initia基于Cosmos SDK的MoveVM虚拟机中的一个“Day 0”级别漏洞。该漏洞允许攻击者在Initia L1上铸造原本不应存在的代币——值得注意的是，原生INIT代币并未受到直接影响。

在链上交易暂停前的短暂窗口期内，攻击者成功铸造并转移了价值约270万美元的多种加密资产，包括AUSD、ETH和USDC。

攻击全流程解析：7分钟270万美元转移

区块链数据分析机构D2 Finance追踪了攻击者的操作路径：

  • 第一步：铸造攻击——10月23日上午10:59，攻击者单笔铸造了200万枚AUSD代币。
  • 第二步：跨链转移——铸造的代币通过LayerZero的OFT适配器，被转移至以太坊网络的lockbox合约进行兑付。
  • 关键漏洞点：OFT适配器存在校验缺陷，无法验证被销毁的代币是否经过合法背书。

资产流向追踪

在极短的7分21秒内，攻击者完成了多笔资产转移：

  • 提取了140万枚AUSD（占适配器总额的71%）
  • 转移了105枚ETH（占适配器总额的96%）
  • 通过Circle的CCTP新铸造了108万枚USDC

这些资产总值约265万美元，最终均流向以太坊网络。攻击地址随后通过1inch将1135.5枚ETH（约值270万美元）转出，目前该地址已被冻结。

各方反应与后续影响

稳定币发行方Agora随后发布声明，强调AUSD并未在Initia网络上正式部署，且所有流通中的AUSD均有完全背书。这一表态旨在撇清与本次攻击的直接关联，维护其稳定币的信誉。

此次安全事件不仅造成了巨额资产损失，更对Initia网络的可靠性提出了严峻考验。Layer1网络的停摆将直接影响其生态内所有DApp和用户资产，恢复用户信心需要时间和实质性的安全改进措施。