Initia 공격 세부 사항 공개: MoveVM 캐시 취약점으로 약 270만 달러가 유출됨

Initia는 X 플랫폼에 게시하여 공격자가 10월 23일 22:59(UTC+8)에 Initia MoveVM 스크립트 캐시 취약점을 이용해 보안 검사를 우회하고 MoveVM 상태를 위조하여 실제 지원 없이 WETH, iUSD 및 USDC를 자신에게 기록했다고 밝혔습니다. 관련 토큰의 총 공급량은 변동이 없었습니다; INIT는 추가 발행되지 않았으며, 총 공급량에 영향을 미치지 않았습니다.

네트워크가 중단되기 전에 공격자는 약 270만 달러의 자산을 전송했으며, 여기에는 LayerZero를 통해 전송된 105개의 WETH와 약 140만 개의 AUSD0, 그리고 Noble과 CCTP를 통해 전송된 약 108만 개의 USDC가 포함되어 있습니다. 이후 이들은 1135.52개의 ETH로 교환되었으며, 현재 이더리움 주소 0x358ef0130f7a5aa516dcd81bdc80b18cde41cac8에 보관되어 있습니다. Initia는 보안 수리가 수일 내에 완료되고 감사가 진행될 것으로 예상하며, 자산 회수 작업은 보안 파트너와 함께 진행되고 있으며, L1 및 Rollup은 여전히 중단 상태에 있으며, 이후 전체 사후 분석 보고서를 발표할 예정입니다.