Initia раскрыла детали атаки: уязвимость кэша MoveVM привела к выводу около 2,7 миллиона долларов

Initia на платформе X сообщила, что 23 октября в 22:59 (UTC+8) злоумышленник использовал уязвимость кэша скрипта Initia MoveVM для обхода проверки безопасности, подделал состояние MoveVM и записал себе WETH, iUSD и USDC без реальной поддержки, при этом общий объем соответствующих токенов не изменился; INIT не был эмитирован дополнительно, общий объем не пострадал.

Перед приостановкой сети злоумышленник вывел активы на сумму около 2,7 миллиона долларов, включая 105 WETH, выведенных через LayerZero, и около 1,4 миллиона AUSD0, а также около 1,08 миллиона USDC, выведенных через Noble и CCTP, которые затем были обменены на 1135,52 ETH, в настоящее время хранятся по адресу Ethereum 0x358ef0130f7a5aa516dcd81bdc80b18cde41cac8. Initia сообщила, что ожидается, что исправление безопасности будет завершено в течение нескольких дней и пройдет аудит, работа по возврату активов ведется совместно с партнерами по безопасности, L1 и Rollup по-прежнему приостановлены, в дальнейшем будет опубликован полный отчет о происшествии.