Initia, MoveVM önbellek hatası istismarıyla yaklaşık 2,7 milyon doların çalındığını söylüyor

Katman-1 blockchain Initia, projenin resmi X hesabına göre, Initia'nın MoveVM'inde bir betik önbellek hatasından yararlanan bir saldırının 23 Ekim UTC 14:59 civarında gerçekleştiğini belirtti.

Initia'ya göre saldırgan, güvenlik kontrollerini atlayarak MoveVM durumunu sahte şekilde oluşturdu ve gerçek teminat sunmadan WETH, iUSD ve USDC'yi saldırganın kendi hesaplarına tahsis etti. Toplam token arzının değişmediği, yerel INIT token'larının basılmadığı ve INIT'in toplam arzının etkilenmediği eklendi.

Ağ durdurulmadan önce saldırganın, LayerZero üzerinden 105 WETH ve yaklaşık 1,4 milyon AUSD0 ile Noble ve CCTP üzerinden yaklaşık 1,08 milyon USDC dahil yaklaşık 2,7 milyon dolar değerinde varlığı köprülediği belirtildi. Çalınan fonlar daha sonra 1.135,52 ETH'ye takas edildi ve şu anda 0x358 ile başlayan bir Ethereum ana ağ adresinde tutuluyor.

Initia, ekibin güvenlik açığı için bir yama uyguladığını ve çalışmanın ve denetimin günler içinde tamamlanmasını beklediğini söyledi. Güvenlik ortaklarıyla kurtarma çabalarının sürdüğü eklendi. Initia'nın L1 ve rollup'ları çevrimdışı kalmaya devam ediyor ve ekip, ağ güvenle yeniden başladıktan sonra bir olay sonrası analiz raporu yayınlamayı planlıyor.