Initia сообщает об эксплойте ошибки кэширования MoveVM, в результате которого было похищено около $2,7 млн

Блокчейн Layer-1 Initia сообщил, что атака с использованием ошибки кэширования скриптов в Initia MoveVM произошла около 14:59 UTC 23 октября, согласно официальному аккаунту проекта в X.

Злоумышленник обошёл проверки безопасности, подделал состояние MoveVM и распределил WETH, iUSD и USDC на свои счета без внесения реального залога, сообщила Initia. Также добавили, что общий объём этих токенов не изменился, нативные токены INIT не выпускались, и общий объём INIT не пострадал.

До остановки сети злоумышленник вывел активы на сумму около $2,7 млн, включая 105 WETH и около 1,4 млн AUSD0 через LayerZero, а также около 1,08 млн USDC через Noble и CCTP. Похищенные средства затем были обменены на 1135,52 ETH и сейчас хранятся на адресе в сети Ethereum, начинающемся с 0x358.

Initia сообщила, что команда применяет патч безопасности для уязвимости и ожидает завершения работ и аудита в течение нескольких дней. Также добавили, что восстановительные усилия ведутся с партнёрами по безопасности. L1 и роллапы Initia остаются отключёнными, команда планирует выпустить отчёт после возобновления работы сети.