Initia, MoveVM 캐싱 버그 악용으로 약 270만 달러 유출
Tapbit Pulse레이어-1 블록체인 Initia는 프로젝트 공식 X 계정에 따르면, 10월 23일 UTC 오후 2시 59분경 Initia의 MoveVM 내 스크립트 캐싱 버그를 악용한 공격이 발생했다고 밝혔습니다.
Initia에 따르면, 공격자는 보안 검사를 우회하고 MoveVM 상태를 위조하여 실제 담보 없이 WETH, iUSD 및 USDC를 공격자 자신의 계정에 할당했습니다. 해당 토큰의 총 공급량은 변하지 않았으며, 네이티브 INIT 토큰이 새로 발행되지 않았고 INIT의 총 공급량도 영향을 받지 않았다고 덧붙였습니다.
네트워크가 중단되기 전, 공격자는 LayerZero를 통해 105 WETH와 약 140만 AUSD0, Noble 및 CCTP를 통해 약 108만 USDC를 포함해 약 270만 달러 상당의 자산을 브리징 아웃했다고 게시물은 전했습니다. 유출된 자금은 1,135.52 ETH로 교환되어 현재 0x358로 시작하는 이더리움 메인넷 주소에 보관 중입니다.
Initia는 팀이 해당 취약점에 대한 보안 패치를 적용 중이며, 수일 내에 작업과 감사를 완료할 예정이라고 밝혔습니다. 보안 파트너들과 함께 복구 작업이 진행 중이라고 덧붙였습니다. Initia의 L1과 롤업은 여전히 오프라인 상태이며, 팀은 네트워크가 안전하게 재개된 후 사후 분석 보고서를 발간할 계획입니다.
