Initia披露攻擊細節：MoveVM快取漏洞致約270萬美元被轉出

PANews 10月24日消息，Initia在X平台發文稱，攻擊者於10月23日22:59（UTC+8）利用Initia MoveVM腳本快取（script caching）漏洞繞過安全檢查，偽造MoveVM狀態，為自己記入無實際支撐的WETH、iUSD和USDC，相關代幣總供應量未發生變化；INIT未被增發，總供應量不受影響。網路暫停前，攻擊者已轉出約270萬美元資產，包括透過LayerZero轉出的105枚WETH和約140萬枚AUSD0，以及透過Noble和CCTP轉出的約108萬枚USDC，隨後兌換為1135.52枚ETH，目前存放於以太坊地址0x358ef0130f7a5aa516dcd81bdc80b18cde41cac8。Initia表示，安全修復預計將在數天內完成並通過審計，資產追回工作正與安全合作夥伴推進，L1及Rollup仍處於暫停狀態，後續將發布完整事後復盤報告。