Initiaが攻撃の詳細を公開：MoveVMのキャッシュの脆弱性により約270万ドルが転送される

InitiaはXプラットフォームで投稿し、攻撃者が10月23日22:59（UTC+8）にInitia MoveVMスクリプトのキャッシュ脆弱性を利用してセキュリティチェックを回避し、MoveVMの状態を偽造して実際の裏付けのないWETH、iUSD、USDCを自分に記録したと述べています。関連トークンの総供給量には変化はなく、INITは増発されず、総供給量には影響がありません。

ネットワークが停止する前に、攻撃者は約270万ドルの資産を転出しており、その中にはLayerZeroを通じて転出された105枚のWETHと約140万枚のAUSD0、さらにNobleとCCTPを通じて転出された約108万枚のUSDCが含まれています。その後、これらは1135.52枚のETHに交換され、現在はイーサリアムアドレス0x358ef0130f7a5aa516dcd81bdc80b18cde41cac8に保管されています。Initiaは、安全修正が数日内に完了し、監査を通過する見込みであると述べており、資産回収作業はセキュリティパートナーと進めているとのことです。L1およびRollupは依然として停止中であり、今後、完全な事後レビュー報告書が発表される予定です。