260 万美元,被凭空印出来的币换走了。

10 月 23 号下午 3 点 41 分,Initia 把 L1 主链和所有 rollup 一起停了。原因是一个此前没人知道的漏洞:攻击者能在 MoveVM 里无授权铸币,先印了 200 万枚没有足额支撑的 AUSD,再跨链换成真钱。

说白了,这不是偷钱,这是印假钱。

拆开看赃款:约 140 万 AUSD 从以太坊一侧放出、105 枚 ETH、108 万 USDC,最后归到一个钱包里,1,135.5 枚 ETH,约 273 万美元。团队说原生代币 INIT 不直接受这个漏洞影响,链还停着,影响范围还在查。

能停链,说明验证者还能协调;停不下来,才是真失控。这次从发现异常铸币到全网停摆,没让桥继续往外漏,反应不算慢。

后面看两件事:漏洞根因怎么写进复盘,用户的钱怎么处理。说不清这两件,重启那天就是第二场信任考试。

这不是偷钱,这是印假钱