链没被黑穿，是被自己的虚拟机“记错了账”。
Initia官方在X上的说法：北京时间10月23日22:59左右，攻击者利用MoveVM脚本缓存的一个漏洞，让恶意代码绕过了安全检查，伪造链上状态，给自己凭空记上了没有任何资产支撑的WETH、iUSD和USDC。约42分钟后（23:41），Initia L1和各条Rollup全部停链，团队称正和安全团队、验证者、交易所一起核查影响范围。
损失多少？官方账号转发的联创帖子估算，攻击者铸出并跨链转走约270万美元的资产，称原生INIT不受影响；但正式的损失数字和补偿方案，官方目前都还没公布。
我的看法：这类事故最扎心的地方在于，问题不在私钥，也不在某个小合约，而在最底层的执行环境。“凭空印出来的币”一旦跨链出去，就混进了别人的池子，停链只能止血，追不回已经走掉的部分。持有相关跨链资产的，先盯官方渠道的后续说明，别急着在低流动性池子里接盘或抛售；这几天冒充“官方补偿领取”的钓鱼链接也会很多，一律别点。
Initia官方在X上的说法：北京时间10月23日22:59左右，攻击者利用MoveVM脚本缓存的一个漏洞，让恶意代码绕过了安全检查，伪造链上状态，给自己凭空记上了没有任何资产支撑的WETH、iUSD和USDC。约42分钟后（23:41），Initia L1和各条Rollup全部停链，团队称正和安全团队、验证者、交易所一起核查影响范围。
损失多少？官方账号转发的联创帖子估算，攻击者铸出并跨链转走约270万美元的资产，称原生INIT不受影响；但正式的损失数字和补偿方案，官方目前都还没公布。
我的看法：这类事故最扎心的地方在于，问题不在私钥，也不在某个小合约，而在最底层的执行环境。“凭空印出来的币”一旦跨链出去，就混进了别人的池子，停链只能止血，追不回已经走掉的部分。持有相关跨链资产的，先盯官方渠道的后续说明，别急着在低流动性池子里接盘或抛售；这几天冒充“官方补偿领取”的钓鱼链接也会很多，一律别点。