bibibi.cc正在加载…
Initia称MoveVM脚本缓存漏洞遭利用，网络暂停前约270万美元资产被转出。
Initia披露攻击细节：MoveVM缓存漏洞致约270万美元被转出
PANews 10月24日消息，Initia在X平台发帖称，攻击者于10月23日22:59（UTC+8）利用Initia MoveVM脚本缓存（script caching）漏洞绕过安全检查，伪造MoveVM状态，为自己记入无实际支撑的WETH、iUSD和USDC，相关代币总供应量未发生变化；INIT未被增发，总供应量不受影响。网络暂停前，攻击者已转出约270万美元资产，包括通过LayerZero转出的105枚WETH和约140万枚AUSD0，以及通过Noble和CCTP转出的约108万枚USDC，随后兑换为1135.52枚ETH，目前存放于以太坊地址0x358ef0130f7a5aa516d...
原文链接：https://www.panewslab.com/zh/articles/01a16d51-3faa-7744-bb97-2e6cab90a09b
PANews称，Initia在X平台披露了此次攻击细节。
Initia称，攻击者于10月23日22:59（UTC+8）利用MoveVM脚本缓存漏洞绕过安全检查并伪造MoveVM状态。
Initia称，攻击者为自己记入无实际支撑的WETH、iUSD和USDC，但相关代币总供应量未发生变化。
Initia称，INIT未被增发，总供应量不受影响。
网络暂停前，攻击者已转出约270万美元资产，包括通过LayerZero转出的105枚WETH和约140万枚AUSD0，以及通过Noble和CCTP转出的约108万枚USDC。
相关资产随后被兑换为1135.52枚ETH，目前存放于以太坊地址0x358ef0130f7a5aa516d...。
以下为辅助分析，与已报道事实分开展示；重要信息请进一步核实。
脚本缓存漏洞让攻击者绕过原有安全检查，并伪造MoveVM记录的状态，使账户看起来拥有无实际支撑的资产。披露称，攻击者在网络暂停前把约270万美元资产经多个通道转出并兑换为ETH；INIT没有被增发。
事件显示Initia的安全检查曾被绕过并发生资产外流。后续需要关注漏洞修复、网络恢复以及相关资金是否继续移动。
新手应区分“状态中出现无实际支撑的资产”和“代币总供应量增加”：原文称相关代币总供应量未变，INIT也未被增发，但仍有约270万美元资产被转出。
正在加载事件时间线…