跳到主要內容
愛酷財經數位資產 · 市場觀察
繁體中文
研究導覽
愛酷財經

主導航

主導航

數位資產 · 市場觀察

Initia披露攻擊細節:MoveVM緩存漏洞致約270萬美元被轉出

PANews 10月24日消息,Initia在X平台發帖稱,攻擊者於10月23日22:59(UTC+8)利用Initia MoveVM腳本緩存(script caching)漏洞繞過安全檢查,偽造MoveVM狀態,為自己記入無實際支撐的WETH、iUSD和USDC,相關代幣總供應量未發生變化;INIT未被增發,總供應量不受影響。

PANews 10月24日消息,Initia在X平台發帖稱,攻擊者於10月23日22:59(UTC+8)利用Initia MoveVM腳本緩存(script caching)漏洞繞過安全檢查,偽造MoveVM狀態,為自己記入無實際支撐的WETH、iUSD和USDC,相關代幣總供應量未發生變化;INIT未被增發,總供應量不受影響。網絡暫停前,攻擊者已轉出約270萬美元資產,包括通過LayerZero轉出的105枚WETH和約140萬枚AUSD0,以及通過Noble和CCTP轉出的約108萬枚USDC,隨後兌換為1135.52枚ETH,目前存放於以太坊地址0x358ef0130f7a5aa516dcd81bdc80b18cde41cac8。Initia表示,安全修復預計將在數天內完成並通過審計,資產追回工作正與安全合作夥伴推進,L1及Rollup仍處於暫停狀態,後續將發佈完整事後復盤報告。

相關資訊

  1. CoinDCX:舊錢包基礎設施遭攻擊損失的1599萬USDT由公司承擔,用戶資金安全

    PANews
  2. Electrum披露已遭在野利用的高危漏洞,已有用戶資金受損

    PANews
  3. 硬件錢包Keystone官網遭未授權訪問,用戶姓名及收貨地址洩露

    PANews 10月25日消息,硬件錢包Keystone在X平台發帖稱,其於10月20日發現官網遭未授權訪問,經與Shopify覈實API活動後,於10月23日確認第三方獲取了客戶收貨信息。洩露內容包括姓名、聯繫方式、...

    PANews
  4. 安全機構:X100遭持續攻擊,攻擊者已套取約485萬枚USDT

    PANews 10月24日消息,據安全機構Blockaid監測,以太坊上的X100遭遇攻擊,截至其22:49發佈警報時,攻擊仍在持續,兩筆交易已套取約485萬枚USDT。 Blockaid稱,一名攻擊者奪取了項目三個「Senate」...

    PANews
  5. Pump.fun 和 Kimchi 的一場合作,為甚麼能搞的和詐騙一樣

    pump.fun簽約Kimchi引爆爭議,3小時新幣市值破4000萬,一場合作如何演變成疑似詐騙?鏈上數據揭示真相,散戶損失慘重。

    PANews