🚨 INITIA 暫停了其區塊鏈運行——真正的損失卻發生在橋接環節

一起疑似 MoveVM 漏洞利用事件，導致攻擊者得以在 Initia 上創建無儲備支持的代幣
鏈上調查人員追蹤發現，約有 270 萬美元的真實資產從橋接儲備中流出
Initia 暫停了其 L1 和連接的 Rollup
但最重要的教訓並不在於被盜金額 👀
據稱，攻擊者先創建了沒有儲備支持的代幣，再利用跨鏈基礎設施將其兌換成真實資產
橋接協議處理了提現，而這些提現所對應的代幣本不該存在

$INIT

⚠️ 關鍵區別在這裏
即使橋接協議完全按照設計運行，只要其他組件違背了它的假設，它仍可能釋放真實抵押資產
Initia 聯合創始人表示，原生 INIT 的鑄造未受影響，但這並不能證明所有跨鏈資產都是安全的
眼下最重要的是
• 經覈實的儲備餘額及受影響資產
• 已確認的補丁和安全重啓
• 面向受影響用戶的明確補救計劃
在這些問題得到解答之前，我會避免向 Initia 跨鏈轉入資金，也不會相信非官方的資產追回鏈接
橋接協議的安全性，取決於它所信任的資產是否安全


$INIT #Initia