Initia 表示 MoveVM 快取漏洞遭利用，損失約 270 萬美元

根據專案官方 X 帳號，Layer-1 區塊鏈 Initia 表示，攻擊發生於 UTC 時間 10 月 23 日下午 2:59 左右，利用了 Initia MoveVM 中的腳本快取漏洞。

Initia 表示，攻擊者繞過安全檢查，偽造 MoveVM 狀態，並在未提供實際抵押品的情況下，將 WETH、iUSD 和 USDC 分配至攻擊者自己的帳戶。並補充說，這些代幣的總供應量未變，未鑄造原生 INIT 代幣，INIT 的總供應量未受影響。

貼文指出，在網路暫停前，攻擊者透過 LayerZero 橋接出價值約 270 萬美元的資產，包括 105 WETH 和約 140 萬 AUSD0，並透過 Noble 和 CCTP 橋接約 108 萬 USDC。被盜資金隨後兌換為 1,135.52 ETH，現存於以太坊主網地址 0x358 開頭的錢包中。

Initia 表示，團隊正在為該漏洞應用安全修補程式，預計在幾天內完成修復和審計。並補充說，正與安全合作夥伴進行恢復工作。Initia 的 L1 和 Rollup 仍處於離線狀態，團隊計劃在網路安全恢復後發布事件分析報告。