Initia, 공격 세부 내용 공개: MoveVM 캐시 취약점으로 약 270만 달러 유출

PANews 10월 24일 소식, Initia가 X 플랫폼에 게시글을 올려 밝히기를, 공격자는 10월 23일 22:59(UTC+8) Initia MoveVM 스크립트 캐싱(script caching) 취약점을 이용해 보안 검사를 우회하고 MoveVM 상태를 위조하여 실제 담보가 없는 WETH, iUSD, USDC를 자신의 계정에 기록했다고 전했다. 관련 토큰의 총공급량은 변동이 없었으며, INIT은 추가 발행되지 않아 총공급량에 영향을 받지 않았다. 네트워크가 중단되기 전에 공격자는 이미 약 270만 달러 상당의 자산을 전송했는데, LayerZero를 통해 전송한 105 WETH와 약 140만 AUSD0, 그리고 Noble과 CCTP를 통해 전송한 약 108만 USDC가 포함되며, 이후 1135.52 ETH로 교환해 현재 이더리움 주소 0x358ef0130f7a5aa516dcd81bdc80b18cde41cac8에 보관 중이다. Initia는 보안 수정이 수일 내에 완료되어 감사를 통과할 것으로 예상하며, 자산 회수 작업은 보안 파트너들과 함께 진행 중이고, L1과 롤업은 여전히 중단 상태이며 추후 전체 사후 분석 보고서를 발표할 예정이라고 밝혔다.