Initia 披露攻擊細節：MoveVM 緩存漏洞致約 270 萬美元被轉出

ChainCatcher 消息，Initia 在 X 平台發帖稱，攻擊者於 10 月 23 日 22:59（UTC+8）利用 Initia MoveVM 腳本快取漏洞繞過安全檢查，偽造 MoveVM 狀態，為自己記入無實際支撐的 WETH、iUSD 和 USDC，相關代幣總供應量未發生變化；INIT 未被增發，總供應量不受影響。

網絡暫停前，攻擊者已轉出約 270 萬美元資產，包括通過 LayerZero 轉出的 105 枚 WETH 和約 140 萬枚 AUSD0，以及通過 Noble 和 CCTP 轉出的約 108 萬枚 USDC，隨後兌換為 1135.52 枚 ETH，目前存放於以太坊地址 0x358ef0130f7a5aa516dcd81bdc80b18cde41cac8。Initia 表示，安全修復預計將在數天內完成並通過審計，資產追回工作正與安全合作夥伴推進，L1 及 Rollup 仍處於暫停狀態，後續將發布完整事後復盤報告。