Initia tiết lộ chi tiết tấn công: Lỗ hổng bộ nhớ cache MoveVM dẫn đến khoảng 2,7 triệu đô la bị chuyển ra ngoài

Initia đã đăng trên nền tảng X rằng, vào lúc 22:59 (UTC+8) ngày 23 tháng 10, kẻ tấn công đã lợi dụng lỗ hổng bộ nhớ đệm của kịch bản Initia MoveVM để vượt qua kiểm tra an ninh, giả mạo trạng thái MoveVM, ghi nhận cho mình WETH, iUSD và USDC không có hỗ trợ thực tế, tổng cung của các mã thông báo liên quan không thay đổi; INIT không bị phát hành thêm, tổng cung không bị ảnh hưởng.

Trước khi mạng ngừng hoạt động, kẻ tấn công đã chuyển ra khoảng 2,7 triệu đô la tài sản, bao gồm 105 WETH được chuyển qua LayerZero và khoảng 1,4 triệu AUSD0, cũng như khoảng 1,08 triệu USDC được chuyển qua Noble và CCTP, sau đó đổi thành 1135,52 ETH, hiện đang được lưu trữ tại địa chỉ Ethereum 0x358ef0130f7a5aa516dcd81bdc80b18cde41cac8. Initia cho biết, việc sửa chữa an ninh dự kiến sẽ hoàn thành trong vài ngày tới và sẽ được kiểm toán, công việc thu hồi tài sản đang được tiến hành cùng với các đối tác an ninh, L1 và Rollup vẫn đang trong trạng thái ngừng hoạt động, sẽ phát hành báo cáo tổng kết đầy đủ sau đó.