PANews 10月24日消息,Initia在X平台發帖稱,攻擊者於10月23日22:59(UTC+8)利用Initia MoveVM腳本緩存(script caching)漏洞繞過安全檢查,偽造MoveVM狀態,為自己記入無實際支撐的WETH、iUSD和USDC,相關代幣總供應量未發生變化;INIT未被增發,總供應量不受影響。
PANews 10月24日消息,Initia在X平台發帖稱,攻擊者於10月23日22:59(UTC+8)利用Initia MoveVM腳本緩存(script caching)漏洞繞過安全檢查,偽造MoveVM狀態,為自己記入無實際支撐的WETH、iUSD和USDC,相關代幣總供應量未發生變化;INIT未被增發,總供應量不受影響。網絡暫停前,攻擊者已轉出約270萬美元資產,包括通過LayerZero轉出的105枚WETH和約140萬枚AUSD0,以及通過Noble和CCTP轉出的約108萬枚USDC,隨後兌換為1135.52枚ETH,目前存放於以太坊地址0x358ef0130f7a5aa516dcd81bdc80b18cde41cac8。Initia表示,安全修復預計將在數天內完成並通過審計,資產追回工作正與安全合作夥伴推進,L1及Rollup仍處於暫停狀態,後續將發佈完整事後復盤報告。