Initia 公布恢复路线图：漏洞补丁进入审计，网络重启在即
TREE NEWS 报道， 模块化公链 Initia 在遭遇零日漏洞攻击并全网停机四天后，终于公布了关键进展。核心工程团队已完成针对 MoveVM 底层漏洞的修复补丁，目前正由外部安全机构进行审计。一旦审计通过，团队将立即公布详细的重启计划，分阶段恢复 Initia L1 及交织应用链（Minitias）的运行，预计未来几天内完成。
攻击回溯：零日漏洞与紧急熔断
10 月 23 日，攻击者利用 Initia 基于 Cosmos SDK 定制的 MoveVM 模块中的未知缺陷，绕过安全检查并伪造状态，非法铸造了 200 万枚无抵押的 Agora AUSD 稳定币。随后通过 LayerZero 跨链桥将约 260 万至 270 万美元的 AUSD、ETH 和 USDC 转移至以太坊主网。Initia 验证者网络于 UTC 15:41 果断执行紧急熔断，全面冻结 L1 及所有相连的 Minitias。
资产排查与拦截
初步取证显示，原生代币 INIT 未受损害，攻击者未能增发任何原生代币。Agora 已冻结以太坊上相关地址，Upbit、Bithumb 及 Kraken 等交易所也临时限制了充提业务。然而，停机导致大量用户资产在 DeFi 借贷、流动性挖矿及跨链交互中冻结，如何公正透明地制定兑付方案成为重启前的核心挑战。
审计优先，稳步重启
Initia 并未急于硬分叉，而是将修复代码交由顶尖安全审计机构进行同行评审。官方强调，只有在收到无保留的审计通过报告后，才会启动恢复行动。即将发布的善后白皮书将涵盖受损资产流动性恢复方案，以及 L1 验证者节点升级和各 Minitia 网络的有序唤醒次序。
架构反思：模块化与交织 Rollup 的安全考验
此次事件为高速发展的模块化叙事敲响了警钟。多虚拟机、多 Rollup 的混合架构虽然提升了可组合性，但也扩大了攻击边界。在单一执行环境中久经考验的安全假设，移植到 Cosmos SDK 与 EVM、MoveVM、Wasm 混合编排的复合体中时，极易因接口盲区滋生新型零日风险。此外，跨链适配器缺乏动态熔断阈值，使得单点漏洞能在毫秒间波及多条链。
Initia 从果断停机止损到系统化推进审计与恢复的历程，展现了较高的工程韧性与对用户资产负责的态度。这场危机不仅将倒逼 Initia 构建更坚固的底层防御体系，也为整个模块化行业在兼顾可组合性与系统鲁棒性方面提供了宝贵教材。
