跳到主要内容
爱酷财经数字资产 · 市场观察
中文
研究导航
爱酷财经

主导航

主导航

数字资产 · 市场观察

Initia披露攻击细节:MoveVM缓存漏洞致约270万美元被转出

PANews 10月24日消息,Initia在X平台发帖称,攻击者于10月23日22:59(UTC+8)利用Initia MoveVM脚本缓存(script caching)漏洞绕过安全检查,伪造MoveVM状态,为自己记入无实际支撑的WETH、iUSD和USDC,相关代币总供应量未发生变化;INIT未被增发,总供应量不受影响。

PANews 10月24日消息,Initia在X平台发帖称,攻击者于10月23日22:59(UTC+8)利用Initia MoveVM脚本缓存(script caching)漏洞绕过安全检查,伪造MoveVM状态,为自己记入无实际支撑的WETH、iUSD和USDC,相关代币总供应量未发生变化;INIT未被增发,总供应量不受影响。网络暂停前,攻击者已转出约270万美元资产,包括通过LayerZero转出的105枚WETH和约140万枚AUSD0,以及通过Noble和CCTP转出的约108万枚USDC,随后兑换为1135.52枚ETH,目前存放于以太坊地址0x358ef0130f7a5aa516dcd81bdc80b18cde41cac8。Initia表示,安全修复预计将在数天内完成并通过审计,资产追回工作正与安全合作伙伴推进,L1及Rollup仍处于暂停状态,后续将发布完整事后复盘报告。

相关资讯

  1. 国家信息安全漏洞共享平台发布PHP漏洞修复建议公告:信息系统运营单位应全面梳理网络资产

    PANews
  2. PA日报 | 美股下周迎财报高峰与美联储议息,硬件钱包Keystone官网遭未授权访问

    下周美国三季度GDP与9月PCE同日公布,美联储利率决议及三大云巨头财报来袭,AI行情面临考验。币安将上线PREDICT USDT永续合约盘前交易,Keystone官网遭攻击泄露用户信息,Initia披露MoveVM漏洞...

    PANews
  3. 慢雾:Yapeswap遭攻击损失约2.19万美元,攻击者凭极低投票权夺取关键权限

    PANews
  4. CoinDCX:旧钱包基础设施遭攻击损失的1599万USDT由公司承担,用户资金安全

    PANews
  5. Electrum披露已遭在野利用的高危漏洞,已有用户资金受损

    PANews