اینیتیا می‌گوید سوءاستفاده از باگ کش MoveVM حدود 2.7 میلیون دلار تخلیه کرد

بلاک‌چین لایه‌۱ اینیتیا گفت حمله‌ای که باگ کش اسکریپت در MoveVM را هدف قرار داده، حدود ۱۴:۵۹ به وقت UTC در ۲۳ اکتبر رخ داده است.

مهاجم بررسی‌های امنیتی را دور زد، وضعیت MoveVM را جعل کرد و توکن‌های WETH، iUSD و USDC را بدون وثیقه واقعی به حساب‌های خود منتقل کرد. تأمین کل این توکن‌ها تغییر نکرد، توکن INIT جدیدی تولید نشد و ذخیره INIT تحت تأثیر قرار نگرفت.

پیش از توقف شبکه، مهاجم دارایی‌هایی حدود 2.7 میلیون دلار شامل 105 WETH و حدود 1.4 میلیون AUSD0 از طریق LayerZero و حدود 1.08 میلیون USDC از طریق Noble و CCTP منتقل کرد. وجوه دزدیده‌شده به 1,135.52 ETH تبدیل شده و در آدرس اتریوم با شروع 0x358 نگهداری می‌شوند.

اینیتیا گفت تیم در حال اعمال وصله امنیتی است و انتظار دارد کار و حسابرسی طی روزها تکمیل شود. تلاش‌های بازیابی با شرکای امنیتی در جریان است. لایه‌۱ و رول‌آپ‌های اینیتیا همچنان آفلاین هستند و تیم قصد دارد گزارش تحلیل حادثه پس از ازسرگیری ایمن شبکه منتشر کند.