Initia因代币发行漏洞遭遇273万美元损失

漏洞导致代币过量发行

Initia项目在使用MoveVM时遭遇了一个漏洞，该漏洞允许额外代币的发行，导致约273万美元（约36.2亿韩元）从其桥接储备中流出。这些代币的名义价值被报告为约748万美元（约99.1亿韩元），表明名义价值与实际从桥接中发放的资产之间存在显著差异。

初步调查结果

Initia的联合创始人John Zon解释说，该漏洞被识别为Cosmos SDK基础的MoveVM中的“第0天”问题，允许在Initia的第一层（L1）上未经授权地发行代币。Zon澄清，该漏洞并不影响基础代币INIT。此解释基于初步调查，全面的技术分析尚未发布。

资产追踪与应对

区块链分析公司Bitquery估计，攻击者发行的代币名义价值约为748万美元，而从桥接中实际发放的资产约为273万美元。他们追踪到流出的资产包括AUSD、USDC和ETH，这些资产在以太坊网络上总计约为1,135.5 ETH。截至24日凌晨3:52，相关钱包尚未移动任何资金。

作为对安全事件的响应，Initia于当天凌晨12:41:30暂停了L1及其rollup的操作。该项目目前正在与安全公司、验证者和交易所合作，以评估事件的影响，并计划通过官方渠道传达经过验证的信息。此外，Upbit已暂时暂停INIT的存款和取款，以保护用户。

本报告基于市场数据和图表分析，不构成投资建议。