09:52
0
Initia MoveVM 脚本缓存漏洞导致 10月23日 270 万美元被抽走
据 Initia 称,攻击者于 10 月 23 日 22:59 UTC+8 利用 MoveVM 脚本缓存漏洞,绕过安全检查,在没有实际抵押品的情况下伪造了 WETH、iUSD 和 USDC 的余额。在网络停止之前,攻击者盗取了约 270 万美元,包括通过 LayerZero 转移的 105 枚 WETH、通过 Noble 和 CCTP 转移的约 140 万枚 AUSD0,以及约 108 万枚 USDC,这些随后被兑换为 1,135.52 枚 ETH,目前存放在以太坊地址 0x358ef0130f7a5aa516dcd81bdc80b18cde41cac8。INIT 代币未被铸造,代币总供应量保持不变。 Initia 表示,安全补丁预计将在数天内发布,并将接受审计。资产追回工作正在与安全合作伙伴一起进行中。L1 和 Rollup 仍然暂停运行,完整的事件报告将随后发布。
展开
ETH-1.36%