Initia 披露攻擊細節：MoveVM 緩存漏洞致約 270 萬美元被轉出

ChainCatcher 消息，Initia 在 X 平臺發帖稱，攻擊者于 10 月 23 日 22:59（UTC 8）利用 Initia MoveVM 腳本緩存漏洞繞過安全檢查，偽造 MoveVM 狀態，為自己記入無實際支撐的 WETH、iUSD 和 USDC，相關代幣總供應量未發生變化；INIT 未被增發，總供應量不受影響。網絡暫停前，攻擊者已轉出約 270 萬美元資產，包括通過 LayerZero 轉出的 105 枚 WETH 和約 140 萬枚 AUSD0，以及通過 Noble 和 CCTP 轉出的約 108 萬枚 USDC，隨后兌換為 1135.52 枚 ETH，目前存放于以太坊地址 0x358ef0130f7a5aa516dcd81bdc80b18cde41cac8。Initia 表示，安全修復預計將在數天內完成并通過審計，資產追回工作正與安全合作伙伴推進，L1 及 Rollup 仍處于暫停狀態，后續將發布完整事后復盤報告。

• 喜歡使用社交軟體關注？關注我們的 Twitter，或者加入 Telegram！
• 想關注最新資訊？ 下載CoinCarp App吧
• 有新聞需要爆料，官方公告需要發布? 來給我們發郵件吧！[email protected]