Initia、MoveVMのキャッシュバグを悪用した攻撃により約270万ドルが流出したと発表

レイヤー1ブロックチェーンInitiaは、10月23日午後2時59分（UTC）頃、InitiaのMoveVMにおけるスクリプトキャッシュバグを悪用した攻撃が発生したと、公式Xアカウントで発表した。

Initiaによると、攻撃者はセキュリティチェックを迂回し、MoveVMの状態を偽造して、実際の担保なしにWETH、iUSD、USDCを攻撃者の口座に割り当てたという。さらに、これらのトークンの総供給量は変わらず、ネイティブINITトークンの鋳造もなく、INITの総供給量も影響を受けなかったと付け加えた。

ネットワーク停止前、攻撃者は約270万ドル相当の資産、105WETHと約140万AUSD0（LayerZero経由）、約108万USDC（NobleとCCTP経由）をブリッジで持ち出したと投稿された。盗まれた資金は1,135.52ETHに換金され、Ethereumメインネット上の0x358で始まるアドレスに保持されている。

Initiaは、脆弱性に対するセキュリティパッチを適用中で、数日以内に作業と監査を完了する見込みと発表。セキュリティパートナーと復旧作業を進めており、L1とロールアップはオフラインのまま。ネットワーク安全再開後、事件分析レポートを公開する計画だ。