Initia因270万美元漏洞攻击离线超九天后恢复上线

根据周一早些时候的公告确认，Initia已恢复在线状态，其Layer-1区块链和Rollup再次处理交易。，公告指出“Initia L1和Rollup现已上线并投入运营。” 

网络重启结束了由项目方于10月23日发起的长达九天多的暂停期，当时攻击者利用了其MoveVM中的漏洞，从项目中提走了约270万美元。 

Initia将分阶段恢复 

Initia并未一次性开启所有功能，跨链桥接和交易平台转账预计将于11月2日星期一的某个时间点恢复。提款也将按照预设结构逐步完成。据报道，LayerZero OFT资产、WETH和AUSD0的处理窗口为24小时，而Noble USDC的提款则受每小时限额的限制。 

值得注意的是，Initia 指出已恢复对 AUSD0、USDC.n 和 WETH 的完全支持。

重启 是在该项目 运行了一次链升级之后进行的 此次升级应用了经过独立审计的 MoveVM 补丁。该补丁还增加了额外的安全措施，并将仍与攻击者关联的伪造余额从网络中切断。 

Initia 并未回滚网络。

一天 0 MoveVM 漏洞让攻击者铸造代币

10月23日UTC时间15:41:30，在链上分析师Spreek首次发出警报后，Initia 暂停了其L1链及所有连接的Rollup。

联合创始人Ezaan Mangalji将此次泄露归咎于一个此前未知的“与CosmosSDK相关的Initia MoveVM的Day 0漏洞”，该漏洞使攻击者能够在L1上创建额外的无支撑代币。损失源于这些无支撑代币的铸造，而原生INIT代币的供应量在整个事件期间保持不变。 

攻击者铸造了200万枚无支撑AUSD代币，随后通过跨链转账将约140万枚AUSD、105枚Ether和108万枚USDC转移至以太坊。 Cryptopolitan 报道 被盗资金约为273万美元。 

Initia基金会承担了损失

Initia基金会批准了资金，以1:1的比例弥补从桥接中流失的未支持资产。

AUSD稳定币发行商Agora帮助控制了事态蔓延，冻结了与黑客相关的地址。

韩国交易所 Upbit 在事件发生后暂停了INIT的存款和取款，但保持交易开放。 

消息传出后，INIT下跌约14%，随后恢复。据报道，截至10月29日，该代币在过去24小时内上涨53.21%，报0.272354美元，此前曾飙升至0.423美元的高点然后回落。 

INIT是 在 8 月期间交易价格约为 $0.1585, 截至本报告发布时，过去24小时内跌幅超过11%。

最聪明的加密领域人士已经在阅读我们的通讯。想加入吗？加入他们。