跳到正文
原文
PANews·· 58 分钟前

Initia披露MoveVM缓存漏洞攻击细节，约270万美元资产被转出

内容摘要

PANews 10月24日消息，Initia在X平台发帖称，攻击者于10月23日22:59（UTC+8）利用Initia MoveVM脚本缓存漏洞绕过安全检查、伪造MoveVM状态，为自己记入无实际支撑的WETH、iUSD和USDC，相关代币总供应量未变，INIT未被增发。网络暂停前，攻击者已转出约270万美元资产，包括通过LayerZero转出的105枚WETH和约140万枚AUSD0，以及通过Noble和CCTP转出的约108万枚USDC，随后兑换为1135.52枚ETH，目前存放于以太坊地址0x358ef0130f7a5aa516dcd81bdc80b18cde41cac8。Initia表示安全修复预计数天内完成并通过审计，资产追回工作正与安全合作伙伴推进，L1及Rollup仍处于暂停状态，后续将发布完整事后复盘报告。

来源：PANews · panewslab.com

打开原文
#安全事件#安全

所属事件

Initia因MoveVM漏洞停机，约270万美元被增发转出

查看完整事件与时间线 →综述整理于

相关报道

同一消息的其他来源与事件进展；转载数量不等于独立核验。

  • 同一消息深潮 TechFlow · Web3 资讯

    Initia 称 MoveVM 漏洞致约 270 万美元资产被盗，网络仍处暂停状态

    查看摘要与出处

    深潮 TechFlow 消息，Initia 官方 10 月 24 日在 X 平台披露，10 月 23 日北京时间 22:59，攻击者利用 Initia MoveVM 脚本缓存机制漏洞绕过安全检查，伪造虚拟机状态，在未改变代币总供应量的情况下生成缺乏实际资产支持的 WETH、iUSD 和 USDC，未增发原生 INIT 代币。网络暂停前，攻击者通过 LayerZero、Noble 及 CCTP 等跨链渠道转出约 270 万美元资产，含 105 枚 WETH、约 140 万枚 AUSD0 和 108 万枚 USDC，后兑换为 1,135.52 枚 ETH，存放于以太坊主网地址 0x358ef0130f7a5aa516dcd81bdc80b18cde41cac8。Initia 称正修复漏洞，预计未来数日内完成修复及安全审计，并与安全合作伙伴推进资产追回；L1 及 Rollups 网络仍处暂停状态，恢复时间尚未公布。

    核对原文 ↗

  • 同一事件的进展动区 BlockTempo · 中文资讯

    Initia 因 MoveVM 漏洞暂停主网，攻击者停链前转出约 270 万美元

    查看摘要与出处

    L1 公链 Initia 于台湾时间 10 月 23 日 23 时 41 分因安全事件暂停 L1 主网与旗下所有 rollup。共同创办人 Ezaan Mangalji 初步判断漏洞与 Initia 在 Cosmos SDK 上运行的 MoveVM 有关，攻击者可在 L1 增发代币，停链前已跨链转出价值约 270 万美元的 AUSD、ETH 与 USDC，原生代币 INIT 不受影响，官方尚未确认最终损失金额。链上研究者 Spreek 在停链前 14 分钟发文示警；加密媒体 Cryptopolitan 整理以太坊链上记录称，攻击者地址 0xDD92…edFA 在 23 时 03 分通过 1inch 换出 140 万枚 AUSD，停链 5 秒后又将 1,135.5 枚 ETH 转至新地址 0x358e…CAC8。稳定币 AUSD 发行商 Agora 称 AUSD 未部署在 Initia、公司在其上无任何智能合约，并将冻结攻击者地址持有的 AUSD（范围限于 AUSD 有部署的链）。韩国交易所 Upbit 与 Bithumb 暂停 INIT 入出金；CoinGecko 数据显示 INIT 过去 24 小时在 0.114 至 0.156 美元区间震荡，截至 24 日上午 10 时 46 分报 0.138 美元。截至 24 日上午，Initia 尚未公布重启时间与漏洞细节。

    核对原文 ↗

  • 同一事件的进展PANews

    Upbit与Bithumb暂停Initia（INIT）充提并发布投资警示

    查看摘要与出处

    据官方公告，韩国交易所Upbit与Bithumb已暂停Initia（INIT）充提并发布投资警示。Upbit称10月24日确认Initia链疑似发生安全问题，INIT价格波动可能加剧，提醒持有用户谨慎交易。此前Initia官方宣布因安全事件暂停L1及其Rollup运行，安全研究员Spreek称攻击者通过漏洞增发代币，已套现约260万美元。

    核对原文 ↗

  • 同一事件的进展Odaily 星球日报 · 重要快讯

    Initia 因安全事件暂停 L1 及 Rollup 运行，团队正调查影响范围

    查看摘要与出处

    Initia 官方公告称因发生安全事件，Initia L1 及其 Rollup 已暂停运行。团队正与安全团队、验证者及交易所共同调查事件并确认受影响范围，后续将通过官方渠道发布经核实的信息，并提醒用户警惕事件期间流传的非官方链接及未经证实的说法。

    核对原文 ↗

  • 同一事件的进展深潮 TechFlow · Web3 资讯

    深潮：据 Spreek 监测，Initia 链疑遭攻击，攻击者已套现约 260 万美元

    查看摘要与出处

    深潮 TechFlow 据 Spreek 监测消息，10 月 23 日 Initia 链遭遇攻击，多个代币出现无限增发，攻击者已套现约 260 万美元，部分资金仍在转移。攻击者以太坊地址（0xDD9 开头）持有约 1102 枚 ETH，价值约 265 万美元，初始资金来自 Tornado Cash；其在 Initia 链上的地址仍持有约 454 万美元资产，包括 300 万枚 iUSD、92 万枚 USDC、40 万枚 AUSD 及 95 枚 ETH。Initia 官方尚未回应。

    核对原文 ↗

以下按资产或主题关联，供比较阅读，属于不同消息。