Initia MoveVM 零日漏洞事件事件 · 归零档案

Initia 的 Cosmos SDK MoveVM 实现出现未知漏洞，攻击者铸造无抵押资产并跨链转出约270万美元的 AUSD、ETH 与 USDC；主链及相关 Rollup 随后暂停。

攻击路径：MoveVM 零日：虚拟机实现缺陷导致无抵押铸造，属基础设施层漏洞。

处置与后续：主链及 Rollup 暂停，团队联合验证者和安全机构调查影响范围。

事件披露后，社区关注从异常资金流出迅速转向攻击根因、项目响应速度、资产安全边界和补偿安排；当前结论仍应随官方复盘更新。

公开记录未见刑事立案。

本事件显示，MoveVM 状态验证零日漏洞与无抵押铸造不能仅依赖上线前审计，必须配合持续监控、权限最小化和可快速执行的应急机制。