BlockBeats 消息,10 月 24 日,Initia 联合创始人 Zon 表示,根据目前掌握的信息,此次安全事件可能源于 Initia 基于 Cosmos SDK 的 MoveVM 中存在的 Day 0 漏洞,该漏洞允许攻击者在 Initia L1 上额外铸造代币,但不影响原生代币 INIT。
Zon 补充称,在区块链暂停运行前,攻击者已通过增发并跨链转移的方式,转出价值约 270 万美元的 AUSD、ETH 和 USDC。团队仍在调查事件,后续影响及更多细节有待进一步确认。
Initia 的重大安全事件正落在它最想讲的故事上。这条 L1 用 Cosmos SDK 承载 MoveVM、以互连 Rollup 为卖点,2025 年 4 月主网随 10 亿枚 INIT 与 5% 空投开放,Binance Labs 早在 pre-seed 轮就已入局。Zon 的定性是 MoveVM 存在 Day 0 漏洞,允许在 L1 上额外铸造代币;攻击者在链暂停前已跨链转出约 270 万美元的 AUSD、ETH 与 USDC。
INIT 未被增发,被增发并搬走的是外部资产。互操作既是 Initia 的产品核心,也成了这次损失的出口;“Day 0”意味着漏洞自上线即存在,主网运行约一年半后才以暂停链收场。赔偿方案与资产发行方的责任划分,比 INIT 价格更能定义这次事件的成本。