Rekt 复盘 Initia 被盗事件：MoveVM 脚本缓存漏洞如何被利用
Initia - Rekt
内容摘要
Rekt 复盘 Initia 于 10 月 23 日遭遇的攻击：攻击者利用 MoveVM 脚本缓存漏洞伪造无 backing 的代币余额，通过 LayerZero 和 Noble/CCTP 桥出约 273 万美元资产（140 万 AUSD、105 ETH、约 108 万 USDC）。研究者 0xCanzi 的本地重放显示，脚本首次校验后被缓存，攻击者回滚并重发布 Router 模块改变返回类型，VM 仍复用旧校验结果，使伪造对象通过 deposit 入账而不改变代币记录总量。Initia 于 15:41:30 UTC 停机，Agora 冻结攻击者地址时其 AUSD 已换成 ETH。10 月 28 日，Initia Foundation 批准资金恢复受影响资产 1:1 backing，但链上仍有约 455 万美元伪造余额待处理，重启时间未定。
脚本缓存复用旧校验结果，使伪造对象绕过类型检查进入存入函数。
来源：Rekt 安全事件复盘 · rekt.news
打开原文所属事件
Rekt复盘Initia攻击，基金会拨款待对账执行
Initia基金会已批准注资，全额恢复受10月23日安全事件影响的iUSD抵押品Noble USDC、WETH和AUSD0的1:1锚定，覆盖已核实缺口，上限为108万USDC、105枚ETH和140万AUSD0，需完成对账并获最终转账批准后执行，锚定将在链恢复运行时全额恢复。针对该漏洞的安全修复已完成起草，正由安全合作方审计。
最新变化：Rekt发布复盘，称链上仍有约455万美元伪造余额待处理。
读懂这条消息
来自 Learn 的概念与核对方法，帮助理解新闻中的机制和口径。
如何核验区块链新闻？从转发热度追到原始证据
核验一条区块链消息，先确定它主张了什么、涉及哪个资产或协议，再追到原始公告、交易记录或提案，并对齐发布、采样和生效时间。多家转载同一出处不能算多份独立证据，事件热度也不是事实可信度。
阅读完整说明 →相关报道
同一消息的其他来源与事件进展；转载数量不等于独立核验。
同一事件的进展PANews
Initia基金会批准注资，全额恢复安全事件受影响资产锚定
查看摘要与出处
PANews 10月28日消息，据Initia称，Initia基金会已批准注资，全额恢复作为iUSD抵押品的Noble USDC、WETH和AUSD0的1:1锚定，这些资产受10月23日安全事件影响。注资将覆盖已核实的缺口，上限为108万USDC、105枚ETH和140万AUSD0，需在完成对账并获得最终转账批准后执行；Initia表示锚定将在链恢复运行时全额恢复，针对该漏洞的安全修复已完成起草，正由安全合作方审计。
核对原文 ↗同一事件的进展深潮 TechFlow · Web3 资讯
Initia 停机 4 天后公布 MoveVM 漏洞修复进展，拟近日重启网络
查看摘要与出处
深潮 TechFlow 报道，模块化公链 Initia 于 10 月 27 日发布进展公告，称针对 10 月 23 日 MoveVM 零日漏洞的修复方案已拟定并进入外部安全审计，待审计通过后将公布受影响资产恢复计划，分阶段重启 L1 与交织 Rollup（Minitias）网络，预计未来几天内完成。此前复盘显示，攻击者利用 MoveVM 脚本缓存与函数权限校验的边界瑕疵，非法铸造 200 万枚无足额抵押的 Agora AUSD，并经 LayerZero 跨链桥等转移约 260 万至 270 万美元的 AUSD、ETH 及 USDC 至以太坊主网；验证者于 10 月 23 日 15:41（UTC）紧急熔断冻结网络。Initia 称原生代币 INIT 未受侵害，Agora 已冻结部分关联地址，Upbit、Bithumb、Kraken 对相关充提通道启动临时风控。
核对原文 ↗同一事件的进展PANews
韩国交易所 Upbit 与 Bithumb 将 Initia (INIT) 列入交易警示资产
查看摘要与出处
PANews 10月26日消息，据官方公告，韩国交易所 Upbit 和 Bithumb 将 Initia (INIT) 列入交易警示资产。Upbit 表示，考虑到包括黑客攻击等安全事件（且攻击原因尚未查明或修复）在内的多种因素，确认该代币可能对用户构成风险。此前 Initia 遭攻击后，两家交易所已暂停 INIT 充提并发布警示。
核对原文 ↗同一事件的进展深潮 TechFlow · Web3 资讯
Initia 称 MoveVM 漏洞致约 270 万美元资产被盗，网络仍处暂停状态
查看摘要与出处
深潮 TechFlow 消息，Initia 官方 10 月 24 日在 X 平台披露，10 月 23 日北京时间 22:59，攻击者利用 Initia MoveVM 脚本缓存机制漏洞绕过安全检查，伪造虚拟机状态，在未改变代币总供应量的情况下生成缺乏实际资产支持的 WETH、iUSD 和 USDC，未增发原生 INIT 代币。网络暂停前，攻击者通过 LayerZero、Noble 及 CCTP 等跨链渠道转出约 270 万美元资产，含 105 枚 WETH、约 140 万枚 AUSD0 和 108 万枚 USDC，后兑换为 1,135.52 枚 ETH，存放于以太坊主网地址 0x358ef0130f7a5aa516dcd81bdc80b18cde41cac8。Initia 称正修复漏洞，预计未来数日内完成修复及安全审计，并与安全合作伙伴推进资产追回；L1 及 Rollups 网络仍处暂停状态，恢复时间尚未公布。
核对原文 ↗同一事件的进展动区 BlockTempo · 中文资讯
Initia 因 MoveVM 漏洞暂停主网，攻击者停链前转出约 270 万美元
查看摘要与出处
L1 公链 Initia 于台湾时间 10 月 23 日 23 时 41 分因安全事件暂停 L1 主网与旗下所有 rollup。共同创办人 Ezaan Mangalji 初步判断漏洞与 Initia 在 Cosmos SDK 上运行的 MoveVM 有关，攻击者可在 L1 增发代币，停链前已跨链转出价值约 270 万美元的 AUSD、ETH 与 USDC，原生代币 INIT 不受影响，官方尚未确认最终损失金额。链上研究者 Spreek 在停链前 14 分钟发文示警；加密媒体 Cryptopolitan 整理以太坊链上记录称，攻击者地址 0xDD92…edFA 在 23 时 03 分通过 1inch 换出 140 万枚 AUSD，停链 5 秒后又将 1,135.5 枚 ETH 转至新地址 0x358e…CAC8。稳定币 AUSD 发行商 Agora 称 AUSD 未部署在 Initia、公司在其上无任何智能合约，并将冻结攻击者地址持有的 AUSD（范围限于 AUSD 有部署的链）。韩国交易所 Upbit 与 Bithumb 暂停 INIT 入出金；CoinGecko 数据显示 INIT 过去 24 小时在 0.114 至 0.156 美元区间震荡，截至 24 日上午 10 时 46 分报 0.138 美元。截至 24 日上午，Initia 尚未公布重启时间与漏洞细节。
核对原文 ↗同一事件的进展PANews
Upbit与Bithumb暂停Initia（INIT）充提并发布投资警示
查看摘要与出处
据官方公告，韩国交易所Upbit与Bithumb已暂停Initia（INIT）充提并发布投资警示。Upbit称10月24日确认Initia链疑似发生安全问题，INIT价格波动可能加剧，提醒持有用户谨慎交易。此前Initia官方宣布因安全事件暂停L1及其Rollup运行，安全研究员Spreek称攻击者通过漏洞增发代币，已套现约260万美元。
核对原文 ↗