2026-10-24 09:52:24
Initia MoveVM 脚本缓存漏洞导致 10 月 23 日 270 万美元被盗
据 Initia 称,攻击者于 10 月 23 日 22:59 UTC+8 利用 MoveVM 脚本缓存漏洞绕过安全检查,在没有实际抵押品的情况下伪造 WETH、iUSD 和 USDC 余额。网络暂停前,攻击者转走了价值约 270 万美元的资产,包括通过 LayerZero 转移的 105 WETH、经 Noble 和 CCTP 转移的约 140 万 AUSD0,以及约 108 万 USDC;这些资产随后被兑换为 1,135.52 ETH,目前存放在以太坊地址 0x358ef0130f7a5aa516dcd81bdc80b18cde41cac8。INIT 代币并未被铸造,代币总供应量保持不变。 Initia 表示,预计将在数日内推出安全补丁,并对补丁进行审计。目前正与安全合作伙伴开展资产追回工作。L1 和 Rollup 仍处于暂停状态,后续将发布完整的事件报告。