Initia diz que exploração de bug de cache do MoveVM drenou cerca de US$ 2,7 milhões

A blockchain Layer-1 Initia afirmou que um ataque explorando um bug de cache de script no MoveVM ocorreu por volta das 14h59 UTC em 23 de outubro, segundo a conta oficial X do projeto.

O atacante contornou verificações de segurança, forjou o estado do MoveVM e alocou WETH, iUSD e USDC para suas próprias contas sem postar garantia real, disse a Initia. Acrescentou que o suprimento total desses tokens não mudou, nenhum token nativo INIT foi cunhado e o suprimento total de INIT não foi afetado.

Antes da rede ser interrompida, o atacante transferiu ativos no valor de cerca de US$ 2,7 milhões, incluindo 105 WETH e cerca de 1,4 milhão de AUSD0 via LayerZero e cerca de 1,08 milhão de USDC via Noble e CCTP, disse o post. Os fundos roubados foram trocados por 1.135,52 ETH e estão agora em um endereço da mainnet do Ethereum começando com 0x358.

A Initia disse que a equipe está aplicando um patch de segurança para a vulnerabilidade e espera concluir o trabalho e uma auditoria em dias. Acrescentou que esforços de recuperação estão em andamento com parceiros de segurança. A L1 e os rollups da Initia permanecem offline, e a equipe planeja lançar um relatório de análise pós-incidente após a rede retomar com segurança.