Initia déclare qu'une exploitation de bug de mise en cache de MoveVM a drainé environ 2,7 millions de dollars

La blockchain de couche 1 Initia a indiqué qu'une attaque exploitant un bug de mise en cache de script dans le MoveVM d'Initia s'est produite vers 14h59 UTC le 23 octobre, selon le compte X officiel du projet.

L'attaquant a contourné les contrôles de sécurité, forgé l'état du MoveVM et alloué du WETH, de l'iUSD et de l'USDC aux comptes de l'attaquant sans déposer de garantie réelle, a déclaré Initia. Il a ajouté que l'offre totale de ces jetons n'a pas changé, aucun jeton INIT natif n'a été créé et l'offre totale d'INIT n'a pas été affectée.

Avant l'arrêt du réseau, l'attaquant a transféré des actifs d'une valeur d'environ 2,7 millions de dollars, incluant 105 WETH et environ 1,4 million d'AUSD0 via LayerZero, et environ 1,08 million d'USDC via Noble et CCTP, selon le post. Les fonds volés ont ensuite été échangés contre 1 135,52 ETH et sont maintenant détenus à une adresse Ethereum principale commençant par 0x358.

Initia a déclaré que l'équipe applique un correctif de sécurité pour la vulnérabilité et prévoit de terminer le travail et un audit sous quelques jours. Il a ajouté que les efforts de récupération sont en cours avec des partenaires de sécurité. Le L1 et les rollups d'Initia restent hors ligne, et l'équipe prévoit de publier un rapport d'analyse post-incident après la reprise sécurisée du réseau.