initia

Initia 这事越扒越离谱：黑客只用了 7 分钟就把币印出来了，链却在 42 分钟后才停——印完到停链这段时间，钱早就过了桥。

到今天 10 月 24 号，链还没重启，官方的事后报告也没出，桥上资产还卡着，团队只说了一句：漏洞不在原生 INIT 本身上，被印的是跨链过来的 AUSD、ETH 和 USDC。

昨天那一单就是 270 万美元，Upbit、Bithumb、Coinone 当时就暂停了 INIT 充提。

一句话：停链保的是剩下的钱，不是已经丢的钱。年轻公链的桥，少放钱。
#Initia #黑客

公链的多事之秋：L2 链密集关停，L1 链频繁被盗。

刚刚又一个L1 链 @initia 被黑客攻击暂停出块了。

黑客利用Initia L1 上MoveVM 相关的bug 无限铸币，再通过跨链桥抽干以太坊侧真实储备的流动性。

截止目前，黑客已经从Initia 相关桥资产中抽走了260万美元的流动性。

Initia 全链仅有580万美元的TVL，黑客相当于间接抽走了这条链接近一半的流动性。

#Initia $INIT

跨链桥一行代码没被攻破，照样能把真钱放出去。

10 月 23 日，Initia 联创 Zon 确认：一个 MoveVM（基于 Cosmos SDK）的 Day 0 漏洞，让攻击者在 Initia L1 上凭空铸出 AUSD、ETH、USDC，再经 LayerZero 桥到以太坊，带走约 270 万美元。研究员 Spreek 公开预警后十几分钟，L1 和所有 rollup 紧急停机。原生 INIT 不受影响，Upbit、Bithumb 暂停了 INIT 充值。

工程师视角：
· 桥核对的是"消息确实来自那条链"，签名对就放款；
· 源链上的余额是不是凭空铸出来的，桥不管，也管不了；
· 所以跨链资产的安全上限，取两条链里更弱的那条。

散户三条：
1）小链上的桥接稳定币，别当成主链上的同名币；
2）大额放原生链，跨链只为用、不为存；
3）停机期间只认官方渠道，"补偿登记""资产迁移"链接一律按钓鱼处理。

能一键停掉整条链，这次救了命，也说明这条链的"去中心化"有个总开关。我对这种开关的态度，跟对漂亮姑娘的态度一样：有用的时候很感激，但不会假装它不存在😏

#链上安全 #跨链桥 #Initia

Initia 这轮急跌，核心不是普通回调，而是 MoveVM 脚本缓存漏洞被利用后引发的信任冲击。攻击者凭空铸造约 270 万美元稳定币并跨链套现，L1 与 Rollup 暂停运行，多家交易所也暂停充提并发布风险提示。

对 $INIT 而言，短期压力主要来自三点：链上活动停摆、跨链资产安全性受质疑，以及服务恢复后可能出现的恐慌抛售。当前价格约 0.13246 美元，24 小时成交额约 658 万美元，市值约 2792 万美元；小市值叠加低流动性，波动会被进一步放大。

接下来更应关注漏洞修复进度、官方补偿与安全审计、跨链桥及交易所恢复充提时间，而不是只看跌幅判断“便宜”。能及时停链是风控，能安全重启并重建信任，才是真正的考验。

#Initia #安全事件 #公链

$INIT 这次急跌并非普通市场回调，而是安全事件直接冲击链层运行。MoveVM 脚本缓存漏洞被利用后，攻击者凭空铸造约270万美元稳定币并跨链转出，L1与Rollup被迫停摆，多地交易所也暂停充提并发布风险提示。

短期最关键的不是猜反弹，而是确认漏洞修复、区块恢复、被盗资金处置及充提重启节奏。事件未完全澄清前，流动性折价和恐慌盘可能持续。项目如何补偿受影响用户、是否追踪相关地址、后续审计是否补齐，将决定信心修复速度。

当前报价约0.13246 USDT，24小时成交量约658万USDT，市值约2792万USDT。数据偏弱时更应控制仓位，等待链上恢复与官方完整报告，勿把停链后的消息真空当成抄底信号。

#INIT #Initia #安全事件

安全事件往往比普通行情波动更致命。Initia 因 MoveVM 脚本缓存漏洞遭攻击，攻击者凭空铸造价值约270万美元的稳定币并跨链套现，直接迫使 L1 与 Rollup 暂停运行，多地交易所也发布风险提示并暂停充提。

对 $INIT 而言，这不仅是短线抛压，更关乎技术信任、跨链安全与项目方应急能力。当前报价约0.132美元，但在官方完整调查报告、资金核查和恢复方案明确前，轻言“见底”可能为时尚早。

持币者应重点关注漏洞修复、链上恢复进度和交易所公告；未入场者也应先评估安全风险，而不是只盯着跌幅。

#Initia #安全事件 #公链

Initia 公布攻击细节：10 月 23 日 22:59，攻击者利用 MoveVM 脚本缓存漏洞绕过安全检查、伪造状态，为自己记入无实际支撑的 WETH、iUSD 和 USDC。这些代币的总供应量并未变化，INIT 也没有被增发。

网络暂停前，攻击者已转出约 270 万美元资产：经 LayerZero 转出 105 枚 WETH和约 140 万枚 AUSD0，并经 Noble、CCTP 转出约 108 万枚 USDC，随后兑换为 1135.52 枚 $ETH ，目前存于地址 0x358ef0130f7a5aa516dcd81bdc80b18cde41cac8。

当前 L1 与 Rollup 仍处于暂停状态。团队表示修复预计数日内完成并通过审计，资产追回正在推进，后续将发布完整复盘。这次事件再次说明，缓存校验缺陷叠加跨链出口，会显著放大资金外泄速度。

#Initia #Web3安全

攻击者把约 270 万美元换成 1135.52 枚 $ETH ，存进一个以太坊地址。Initia 10 月 24 日披露，10 月 23 日 22:59（北京时间）那次攻击用的是 MoveVM 脚本缓存漏洞：绕过安全检查、伪造状态，给自己记上无储备支撑的 $WETH 和 $USDC ，随后跨链转出。

要害不在增发。相关代币总供应量未变，INIT 也没多出一枚。被转走的 105 枚 WETH、约 140 万枚 AUSD0、约 108 万枚 USDC 都是链上原本就有的资产——账是假的，钱是真的。

L1 和 Rollup 仍在停。修复说数天内完成并过审计，追回只说到在推进。接下来看两件事：审计能不能按时过，以及那个以太坊地址里的 1135.52 枚 ETH 会不会动。

#Initia #跨链安全

Initia 正在经历一场典型的“安全事件＋流动性挤兑”。

问题核心是 MoveVM 脚本缓存漏洞被利用：攻击者凭空铸造约 270 万美元稳定币，并跨链套现，最终迫使 L1 与 Rollup 暂停运行。多国交易所随后发布风险提示，并暂停相关充提，市场信心快速恶化。

目前 $INIT 报价约 0.1325 美元，24 小时成交量约 658 万美元，市值仅约 2792 万美元。对这种体量的资产而言，安全事件带来的抛压往往会被放大，暂停链上活动也会让恐慌无法及时出清。

接下来关键不只在修漏洞，还包括：受影响资产如何核验、跨链通道是否重放、官方能否给出清晰的恢复与赔付方案。在充提恢复、区块生产稳定及独立审计结论落地前，不宜轻易把反弹当成反转。

#Initia #公链安全 #INIT

对 $INIT 而言，这次事件的核心不是某一根K线，而是MoveVM脚本缓存漏洞被利用后，资产发行与跨链退出的信任同时受冲击。黑客凭空铸造约270万美元稳定币并跨链套现，随后L1与Rollup暂停运行，多家交易所提示风险并暂停充提，这些都比单日跌幅更值得持续跟踪。

当前价格在0.1325美元附近，24小时成交量约658万美元，市值约2792万美元。复网进度、资金回收、审计结论和交易所恢复时间，才是判断恐慌是否缓和的关键。漏洞可以修复，但用户信心和流动性恢复通常更慢，暂勿因低价急于接刀。#Initia #区块链安全

🚨 تخيل أن بنكا كاملا يغلق أبوابه لأن أحدهم اكتشف ثغرة في نظامه!

هذا تقريبا ما حدث مع شبكة Initia!

💥 تعرضت الشبكة لاختراق استهدف بيئة تنفيذ العقود الذكية MoveVM، وسط تقارير عن خسائر تقدر بنحو 2.7 مليون دولار.

لكن المفاجأة ليست في المبلغ المسروق وحده...

الشبكة اضطرت إلى إيقاف عملياتها!

وهنا يظهر سؤال مهم:

إذا كانت البلوكتشين مصممة للعمل دون توقف، فكيف يمكن إيقاف شبكة كاملة؟

الجواب أن بعض الشبكات تمتلك آليات طوارئ تسمح للمدققين بالتنسيق لإيقاف إنتاج الكتل عند اكتشاف خطر كبير.

🛡️ وهذا يضعنا أمام مفارقة مثيرة:

هل الأفضل أن تستمر الشبكة بالعمل مهما حدث، أم تتوقف مؤقتا لمنع خسائر أكبر؟

فاللامركزية لا تعني فقط توزيع السلطة، بل تعني أيضا التفكير في من يملك قرار إيقاف الشبكة، ومتى، وتحت أي ظروف؟

🎯 برأيك، إيقاف البلوكتشين عند حدوث اختراق دليل على قوة نظام الحماية، أم نقطة ضعف في اللامركزية؟

#Initia #INIT #CryptoSecurity #Blockchain

　　一条缓存漏洞，让 Initia 在几分钟内损失了约 270 万美元。攻击者没增发 INIT，也没改动代币总供应量，而是伪造了 MoveVM 状态，给自己记入无实际支撑的 WETH、iUSD 和 USDC——账面数字凭空出现，链上资产却被真实转走。

　　具体路径很清楚：10 月 23 日 22:59（UTC+8），攻击者利用 MoveVM 脚本缓存漏洞绕过安全检查。网络暂停前，约 105 枚 WETH 和 140 万枚 AUSD0 经 LayerZero 转出，另有约 108 万枚 USDC 经 Noble 和 CCTP 转出，随后统一兑换成 1135.52 枚 ETH，目前躺在一个以太坊地址上。

　　这件事值得注意的地方在于，总供应量没变、INIT 没被增发，但被盗资产是实打实的。L1 和 Rollup 至今仍处于暂停状态，安全修复预计数天内完成并通过审计，资产追回工作也在与安全合作伙伴推进。对跨链桥和 MoveVM 生态来说，缓存层绕过检查这个口子一旦被验证，后续复盘报告里的修复细节会比损失金额更有参考价值。$BTC #Initia #MoveVM

$ETH $USDC #以太坊

🚨 INITIA HALTED ITS CHAIN — AND THE REAL LOSS HAPPENED AT THE BRIDGES

A suspected MoveVM exploit allowed an attacker to create unbacked tokens on Initia
On-chain investigators traced roughly $2.7M in real assets leaving bridge reserves
Initia halted its L1 and connected rollups
But the biggest lesson isn't the amount stolen 👀
The attacker allegedly created tokens without backing, then used cross-chain infrastructure to redeem them for real assets
The bridges processed withdrawals against tokens that should never have existed

$INIT

⚠️ Here's the distinction
A bridge can execute exactly as designed and still release real collateral when another component violates its assumptions
Initia's co-founder says native INIT minting wasn't affected, but that doesn't establish the safety of every bridged asset
What matters now
• Verified reserve balances and affected assets
• A confirmed patch and safe restart
• Clear recovery plans for affected users
Until those answers arrive, I'd avoid bridging funds into Initia or trusting unofficial recovery links
A secure bridge is only as strong as the assets it's told to trust


$INIT #Initia

脚本缓存一旦被钻空，清算速度往往比公告更快。

Initia披露一次MoveVM脚本缓存漏洞攻击：攻击者借此转出约270万美元资产，团队称追回工作仍在进行。这类问题不在「业务逻辑写错」一层，而在执行层缓存一致性——同一脚本路径被污染后，链上校验可能仍显示「看起来合法」。

怎么读：对Move系与任何重度缓存的执行环境，这是一次公开课。升级后优先看缓存失效策略、脚本哈希绑定与紧急暂停开关是否可一键生效；用户侧则先核对官方通道，别点「抢跑追回」钓鱼页。

#Initia #MoveVM #安全 #链上

　　Initia 的 MoveVM 出了一个能被伪造状态的漏洞，攻击者从里面提走了约 270 万美元。

　　事情发生在 10 月 23 日 22:59（UTC+8）。按 Initia 披露的说法，攻击者利用的是 MoveVM 脚本缓存漏洞，绕过安全检查后伪造了 MoveVM 状态，给自己记入了没有实际支撑的 WETH、iUSD 和 USDC。难点在于这不是直接增发，而是让状态看起来像真的，安全检查被绕过去了。

　　链上资金被转出约 270 万美元，但 Initia 强调相关代币总供应量没变，$INIT 也没有被增发。换句话说，账面被做了手脚，代币总量本身没膨胀。对持有者来说，供应量数据干净不代表损失不存在，被盗资金的实际流向和后续处置才是接下来要看的。

　　MoveVM 一向以类型安全和资源模型为卖点，这次出问题的位置是脚本缓存，属于执行层实现细节。跨链和模块化项目越来越多地把 MoveVM 当执行环境选项，缓存层的校验逻辑一旦有缝，伪造状态就能绕过本应生效的检查。这条线索值得做 Move 生态的团队拿去对照自查。

$USDC #Initia #MoveVM #安全事件

【链停了17小时，INIT反而涨了】
Initia 主网被黑停摆到现在，INIT 却是今天币安现货少数翻红的币。

大家以为：链被盗、全网暂停，币价该一路阴跌。
实际是：昨晚 23 点那根 1 小时线插到 0.1134，下一小时就拉回 0.1554。币安现货 16:59 报 0.1438，24h 涨 6.17%。

市场买的是一句话：联合创始人称漏洞出在 MoveVM，被凭空增发的是 AUSD 等资产，不涉及原生 INIT，损失估算约 270 万美元。

但风险没解除。主网和 Rollup 至今没给重启时间，Upbit、KuCoin 已暂停 INIT 充提，最终损失和赔付方案都没公布。

我的看法：这是“利空落地”的情绪反弹，不是基本面修复，我只看不追。
如果重启公告落地、价格站稳 0.1554 上方，算市场真正翻篇；如果复盘报告显示损失扩大、跌回事发前的 0.135 下方，这波反弹就是错的。

链停一天还能涨，你觉得是抄到了底，还是接住了刀？

来源：The Block、Cointelegraph
#Initia #黑客

📈 合约涨幅榜前三（17:10）：$BIRB +171.45%｜$IRYS +127.83%｜$ORDER +113.02%
#币安广场

⚠️ 以上为信息整理与个人观点，不构成投资建议，DYOR。

KuCoin أعلن الساعة 11:40 بتوقيت إسطنبول تعليق إيداعات وسحوبات $INIT مؤقتًا بسبب «صيانة ضرورية»، وما ذكر موعد استعادة الخدمة أو تحديثًا منفصلًا عند رجوعها. تحبون تنبيهات سريعة عن توقف التحويلات؟ ⏸️📲🔔 #Initia #Crypto

链都停了，币还在涨 11%

昨晚 11:41，Initia 停链。
7 分钟没了 270 万美元，官方 42 分钟后才停链。

联创定性"Day 0 bug"：伤桥不伤币。
三家停充提，重启没影。

我说先别上车：涨的是本币无碍，不是事情过去了。
卡 $0.15 前，重启顺利站上 $0.157，我想法就站不住。

你怎么看，先说理由 😏

$INIT
#Initia

Initia 官方公告：因发生安全事件，Initia L1 及其 Rollup 已暂停运行，出块与相关链上活动暂时中断。

目前团队正联合安全人员、验证者和交易所排查攻击路径、资金风险与受影响范围，后续进展应以官方渠道发布的核实信息为准。

事件期间，请用户特别注意：
1. 不要点击陌生链接或下载未知文件；
2. 不要向任何人提供助记词、私钥或验证码；
3. 对“索赔”“补偿”“空投认领”等消息保持高度警惕；
4. 在官方恢复说明发布前，暂停相关充值、提现及陌生授权操作。

安全事件初期信息往往不完整，建议先等待官方调查结论，避免被虚假信息利用。

https://x.com/initia/status/2113661738625155217

#Initia #Web3安全

Initia 官方确认，因发生安全事件，Initia L1 及其 Rollup 已暂停运行。团队正联合安全人员、验证者和交易所排查攻击路径，并核实受影响范围。

目前最重要的不是猜测资金损失，而是等待官方完成链上与合约层面的确认。暂停网络虽会中断应用，但也能阻止风险继续扩散，属于高危事件中的常见处置手段。

提醒用户：事件期间不要点击陌生索赔链接，不要向任何人提供助记词，也不要轻信“空投补偿”“授权迁移”等说法。后续进展以 Initia 官方渠道发布的信息为准。

#Initia #安全事件 #公链