由于发现 Co**os SDK 内 Move 虚拟机（MoveVM）存在未公开缺陷，Initia 宣布暂停其 Layer 1 区块链及关联 Rollup 服务运行，以应对一场严重安全事件。

2026年10月23日UTC时间15:41:30，系统停止处理交易，用户无法在该生态内执行**操作。此次停机由验证者团队协调完成，此前攻击者已将AUSD、ETH和USDC转移至以太坊网络。

漏洞利用：无支撑**铸造与储备抽干

攻击始于UTC时间约14:59，攻击者通过恶意交易生成了未经授权的代表**，这些**本应通过跨链桥从其他网络注入。区块链分析工具Anonchain追踪显示，约748万美元的虚假**在13秒内分四批被创建，其中多数为无法兑现的合成iUSD。

攻击者利用**与底层资产间的映射关系，通过看似合规的销毁流程，从桥接储备中提取真实资产。**成功提取约273万美元的AUSD、ETH与USDC。

具体转移路径包括：140万枚AUSD和105枚ETH经以太坊侧的LayerZero适配器释放；108万枚USDC通过Noble与Circle的跨链转账协议（CCTP）转移。所有被盗资产随后被兑换为约1,135.5枚ETH，并集中存入单一以太坊地址。

这起事件紧随近期Cysic桥接漏洞之后，当时一名攻击者同样****并**72.7万美元。

关键储备濒临枯竭，生态系统承压

此次攻击严重削弱了桥接资产背后的流动性。Noble的USDC储备从约109万美元骤降至仅63美元，导致大量提现失败。网络停机前记录到55次失败提款请求，其中多来自同一机器人地址的重复操作。

以太坊侧的ETH储备损失近96%，而AUSD适配器的储备也耗尽了约71%。类似问题曾导致Liquid Network于九月暂停运营，因近4000枚BTC被非法提取。

AUSD发行方Agora声明，其自身稳定币体系未受影响。该公司并未在Initia部署原生AUSD合约，现有储备仍**有支撑。同时承诺将冻结相关攻击者持有的AUSD余额，但目前被盗资产已被转换为ETH，尚未实现有效拦截。

交易所响应，调查持续展开

韩国主流交易所Upbit在事件后暂时关闭INIT的存款与取款功能，并发布风险提示。现货交易维持开放。KuCoin亦于10月24日宣布暂停INIT充值与提现，理由为必要网络维护。

Initia正联合安全团队、验证节点及多家交易所开展**调查，评估漏洞影响范围与实际财务损失。截至目前，尚无补丁发布计划，也未公布网络重启时间表或用户赔偿方案。

项目方提醒用户，在主网恢复前，切勿点击非官方渠道提供的“恢复链接”或可疑信息，谨防二次**。