Initia afirma que la explotación de un error de caché en MoveVM drenó unos 2,7 millones de dólares

La blockchain de capa 1 Initia dijo que un ataque explotando un error de caché de scripts en Initia’s MoveVM ocurrió alrededor de las 14:59 UTC el 23 de octubre, según su cuenta oficial de X.

El atacante evitó controles de seguridad, falsificó el estado de MoveVM y asignó WETH, iUSD y USDC a sus propias cuentas sin aportar garantías reales, dijo Initia. Añadió que el suministro total de esos tokens no cambió, no se acuñaron tokens nativos INIT y el suministro total de INIT no se vio afectado.

Antes de detener la red, el atacante transfirió activos valorados en unos 2,7 millones de dólares, incluyendo 105 WETH y unos 1,4 millones de AUSD0 mediante LayerZero, y unos 1,08 millones de USDC a través de Noble y CCTP, según la publicación. Los fondos robados fueron luego intercambiados por 1.135,52 ETH y ahora están en una dirección de Ethereum mainnet que comienza con 0x358.

Initia dijo que el equipo aplica un parche de seguridad para la vulnerabilidad y espera completar el trabajo y una auditoría en días. Añadió que los esfuerzos de recuperación están en marcha con socios de seguridad. La L1 y rollups de Initia permanecen fuera de línea, y el equipo planea publicar un informe de análisis post-incidente tras reanudar la red con seguridad.