Initia披露攻击细节：MoveVM缓存漏洞致约270万美元被转出

PANews 10月24日消息，Initia在X平台发帖称，攻击者于10月23日22:59（UTC+8）利用Initia MoveVM脚本缓存（script caching）漏洞绕过安全检查，伪造MoveVM状态，为自己记入无实际支撑的WETH、iUSD和USDC，相关代币总供应量未发生变化；INIT未被增发，总供应量不受影响。网络暂停前，攻击者已转出约270万美元资产，包括通过LayerZero转出的105枚WETH和约140万枚AUSD0，以及通过Noble和CCTP转出的约108万枚USDC，随后兑换为1135.52枚ETH，目前存放于以太坊地址0x358ef0130f7a5aa516dcd81bdc80b18cde41cac8。Initia表示，安全修复预计将在数天内完成并通过审计，资产追回工作正与安全合作伙伴推进，L1及Rollup仍处于暂停状态，后续将发布完整事后复盘报告。