据多则公开讨论,10月23日,Initia疑似发生无授权铸币事件:约200万枚AUSD在链上被铸出,随后有资产经跨链路径转往以太坊一侧。相关说法还称,Initia暂停了L1及其上的全部Rollup。对AUSD而言,关键问题不是「链停了没有」,而是这些AUSD究竟如何产生、跨链另一端据什么放行资产,以及已流出的资产由谁承担损失。目前可见材料均为公开讨论,缺少可独立核对的交易记录、项目复盘和发行方完整说明;以下金额与机制均应视为待核实说法,而非最终损失认定。

从异常铸币到停链:时间线能说明什么

公开讨论较一致的叙述是:攻击者利用Initia的MoveVM相关缺陷,在未经授权的情况下铸造约200万枚AUSD;部分资产随后通过跨链路径转出。讨论提到的停链时间为10月23日15时41分(UTC),即北京时间当日23时41分,范围包括L1及全部Rollup。也有说法称,从异常铸币到停链约42分钟,资产在此前数分钟内已跨过桥。

这些细节尚不能拼成一条经过确认的分钟级时间线。尤其是「7分钟完成转出」「42分钟后停链」等数字,需要对应的交易、跨链消息及停链区块高度才能核验。可以确定的研究方向是:停链若发生在跨链兑付之后,它能限制后续操作,却不能自动撤回已在另一条链上放行的资产。

资金数字不能直接相加

关于流向,材料反复提到约140万枚AUSD、105枚ETH和108万枚USDC经跨链路径转出,并称相关资产最终归集为约1135.5枚ETH、估值约273万美元。另有讨论将事件规模写作约260万至270万美元。这些数字可能分别对应异常铸造量、跨链放行量、不同资产的流出记录和归集后的钱包估值,并不是四笔可以直接相加的损失。

这也是AUSD持有人最需要分清的账:约200万枚「被铸出」不等于200万枚均已在另一侧完成兑付;约140万枚AUSD的跨链流出,也不等于可以在未核对资产来源、兑换路径和时间点前,直接认定发行方损失140万美元。至于归集钱包的美元估值,还会随计价时间变化。最终损失应以逐笔交易、桥两侧余额及相关方的责任划分为准,目前材料不足以给出这个结论。

分歧不在代币名称,而在谁保证余额有效

一种解释是,问题出在源链执行环境:若未经授权的铸币被链上账本接受,跨链系统即使正确验证了来自源链的消息,也可能在另一侧放行有真实价值的资产。按这一解释,桥未必首先被攻破,但桥的兑付安全仍受源链资产真实性约束。这是根据现有叙述提出的机制推演,不是已经完成的技术归因。

另一项待核实说法更直接地关系到AUSD:有人称AUSD发行方并未在Initia部署相应智能合约。如果这一点属实,就必须解释当地以AUSD名义流通的余额由哪个模块记账、谁拥有铸造权限,以及桥如何映射该资产;如果说法不准确,发行方和网络方也需要公开澄清部署及权限结构。在得到这些信息之前,不能仅凭「AUSD」这一名称,就把源链余额、跨链表示资产与发行方原生资产视为同一风险。

公开讨论还称,Initia原生代币INIT未受同一种无授权铸币方式直接影响。即便这一说法得到确认,它回答的也只是漏洞是否直接作用于INIT,并不能替代对AUSD发行、跨链兑付和用户余额的核查。把「INIT没有被铸出」等同于「AUSD相关损失已经解决」,会混淆两件事。

停链是止损动作,也是治理测试

支持积极解读的一方会认为,L1与Rollup一并暂停,至少表明网络参与者有能力协调,阻止异常铸币和跨链流出继续扩大。如果后续复盘能证明漏洞已修复、资产映射已核清,并且重启前完成余额校验,那么停链就是一次有代价但有效的止损。

谨慎的一方则会追问:停链前究竟放行了多少资产,停链期间用户余额如何核对,重启由谁决定,错误铸出的余额会怎样处理?快速暂停网络不等于资金已经追回;能够暂停全网,也意味着正常转账与应用活动同时受阻。市场需要评估的不是单一的「反应快或慢」,而是止损能力、已实现损失和正常用户的处置成本。

接下来,什么会推翻当前判断

最有价值的不是新的损失传言,而是一份能相互对账的记录:漏洞根因与受影响的MoveVM功能、首次异常铸币交易、每笔跨链消息及目的链放行记录、停链区块高度,以及重启前后的余额处理方案。AUSD发行方如何定义其在Initia上的资产和责任,也应有明确说明。

若逐笔数据表明所谓200万枚AUSD并非无授权铸造,或约140万枚AUSD等跨链数字混入了正常交易,当前「源链异常余额换出真实资产」的叙事就需要重写。相反,若技术复盘确认无授权铸币和跨链兑付均已发生,而资金缺口及承担方仍不明确,停链只能算阻止继续扩大的第一步,不能算事件结束。对AUSD的判断,最终应落在可核验的余额、权限和兑付责任上,而不是任何一条尚未完成对账的估值。