三周内第二次攻击，Initia 损失 330 万美元

不到三周前发生第一次事件后，Initia 区块链于周二上午再次被暂停。

基础设施密钥遭泄露导致至少 61.5 万美元损失。加上 10 月损失的 270 万美元，总额已超过该链剩余的 TVL。

为了采取保护措施，Initia L1 于 UTC 时间 11 月 10 日 06:18 与验证者协调后暂停。

我们在发现 Initia L1 上的托管账户出现未经授权的转账后采取了这一步骤，这些账户持有桥接到多个 rollup 的资产。我们的调查仍在进…

— Initia (@initia) 2026 年 11 月 10 日

Initia L1 的投资方包括 Binance Labs、Delphi Ventures 和 HackVC，它自称是“所有交织 Rollup 的基础层和中心流动性中心”。

周二上午，Initia X 账户发布的公告详细说明了链暂停情况，此前发现了“Initia L1 上托管账户中桥接到多个 rollup 的资产出现未经授权的转账”。

该帖子指出，原因是“rollup 基础设施密钥遭泄露，攻击者得以伪造 IBC 转账”。它统计有 61.5 万美元被转移出链。不过，帖子称，“大部分”从托管账户中取走的资产仍在 Initia 上，暗示可通过验证者协调来追回。

三周内第二次攻击

不到三周前，一个脚本缓存漏洞让攻击者“人为欺骗 MoveVM 状态，从而为自己记入无担保的 WETH、iUSD 和 USDC 代币”。这是此前攻击中的漏洞。

那次较早的事件造成了 270 万美元的损失，这些损失被桥接至以太坊。它还导致 Initia 链及其 rollup 暂停。它们于 11 月 2 日恢复上线，仅八天后就再次遭到攻击。

两次攻击的总损失达 330 万美元。这高于 Initia 剩余的 TVL，后者自去年 5 月上线后不久达到峰值以来已下跌超过 90%。

用户对最新事件的反应十分激烈。要求该链关停以及指责是内部作案的呼声浮现。与此同时，INIT 代币在过去 24 小时内上涨了约 60%，引发失望用户对其是“犯罪拉盘”的怀疑。