Initia sagt, dass MoveVM-Caching-Bug-Exploit etwa 2,7 Mio. $ abgezogen hat

Laut Initias offiziellem X-Account ereignete sich ein Angriff, der einen Script-Caching-Bug in Initias MoveVM ausnutzte, um ca. 14:59 UTC am 23. Okt.

Der Angreifer umging Sicherheitsprüfungen, fälschte den MoveVM-Zustand und wies WETH, iUSD und USDC eigenen Konten ohne tatsächliche Sicherheiten zu, so Initia. Die Gesamtversorgung dieser Token blieb unverändert, keine nativen INIT-Token wurden geprägt und INITs Gesamtversorgung blieb unbeeinflusst.

Vor dem Netzstopp transferierte der Angreifer Assets im Wert von ca. 2,7 Mio. $ heraus, inkl. 105 WETH und ca. 1,4 Mio. AUSD0 über LayerZero sowie ca. 1,08 Mio. USDC über Noble und CCTP. Die gestohlenen Mittel wurden dann in 1.135,52 ETH getauscht und werden nun an einer Ethereum-Mainnet-Adresse (beginnend mit 0x358) gehalten.

Initia sagte, das Team wende einen Sicherheitspatch für die Schwachstelle an und erwarte die Fertigstellung und Auditierung binnen Tagen. Wiederherstellungsbemühungen laufen mit Sicherheitspartnern. Initias L1 und Rollups bleiben offline; ein Analysebericht nach dem Vorfall soll nach Netzwerk-Wiederaufnahme folgen.