Initia afferma che lo sfruttamento di un bug di caching MoveVM ha drenato circa 2,7 milioni di dollari

La blockchain Layer-1 Initia ha dichiarato che un attacco che sfrutta un bug di caching script nel MoveVM di Initia è avvenuto intorno alle 14:59 UTC del 23 ottobre, secondo l'account X ufficiale del progetto.

L'attaccante ha bypassato i controlli di sicurezza, falsificato lo stato MoveVM e allocato WETH, iUSD e USDC ai propri account senza fornire garanzie reali, ha affermato Initia. Ha aggiunto che l'offerta totale di tali token non è cambiata, nessun token INIT nativo è stato coniato e l'offerta totale di INIT è rimasta invariata.

Prima dell'arresto della rete, l'attaccante ha trasferito asset per circa 2,7 milioni di dollari, inclusi 105 WETH e circa 1,4 milioni di AUSD0 tramite LayerZero e circa 1,08 milioni di USDC tramite Noble e CCTP, ha detto il post. I fondi rubati sono stati poi scambiati in 1.135,52 ETH e sono ora detenuti a un indirizzo Ethereum mainnet che inizia con 0x358.

Initia ha dichiarato che il team sta applicando una patch di sicurezza per la vulnerabilità e prevede di completare il lavoro e un audit entro giorni. Ha aggiunto che gli sforzi di recupero sono in corso con partner di sicurezza. L1 e rollup di Initia rimangono offline e il team prevede di pubblicare un rapporto di analisi post-incidente dopo la ripresa sicura della rete.