Initia 安全事件：无担保代币的创建使跨链桥储备受到影响

安全事件后宣布停止运行

Initia 于2026年10月23日宣布，在发生安全事件后停止主链和 rollups 的运行。The Block 报道了该公告，0xCERT 的安全通报也收录了这一信息。本文回顾针对该事件已公布的事实和分析，并不提供网络的实时运行状态。

联合创始人 Ezaan Mangalji，也称 Zon，提到 Cosmos SDK 上 MoveVM 实现中一个此前未知的缺陷。根据 The Block 转述的初步说明，该问题允许未经授权地创建代币，但不涉及原生 INIT 代币的创建。

代币创建量与实际流出金额并不相同

在其原创调查中，Bitquery 估计实际转移到以太坊的资产约为273万美元。这一估算来自该机构对链上资金流动的分析，不能与所有无担保代币的名义价值混为一谈，也不能当作 Initia 确认的最终损失报告。

这种区别关系到如何衡量安全事件。攻击者即使创建大量数字资产表示，也未必能按预期价格全部卖出。实际造成的损失尤其取决于可用流动性，以及能够被提取的储备。简单地把创建的代币加总，可能让读者误解损失规模。

跨链桥在资产流转中的作用

跨链桥可以在一个网络上锁定资产，并允许其表示形式在另一个网络使用。当这种表示形式返回时，系统按照规则释放对应资产。两者之间的对应关系是否可靠，是这种机制安全性的一部分。

Bitquery 在本次分析中描述的是：在 Initia 创建的资产表示被用来在以太坊取得资产。这并不意味着某个稳定币发行人在自己的基础设施上直接创建了没有担保的代币。需要分别确认具体网络、资产表示合约，以及被动用的储备。

不能编造钓鱼攻击的解释

已查阅的资料不足以把这起事件描述为用户签署了一项恶意授权。执行或代币创建机制中的缺陷，并不必然适用与助记词被盗相同的处理方式。撤销授权，也不是已经证明能修复所述缺陷的措施。

受到影响的人需要区分官方通信、初步技术分析，以及自称能够提供帮助的消息。真实发生的安全事件，并不会让未经核实的退款链接自动变得可信。后续具有决定性的信息，将是整合后的技术报告、经确认的损失范围，以及项目公布的恢复服务条件。