Initia раскрыла детали атаки: уязвимость кэша MoveVM привела к выводу около $2,7 млн

Initia сообщила в соцсети X, что 23 октября в 22:59 (UTC+8) злоумышленники использовали уязвимость кэширования в скрипте Initia MoveVM, чтобы обойти проверки безопасности, подделав состояния MoveVM и зачислив себе неподдерживаемые WETH, iUSD и USDC, при этом общее предложение соответствующих токенов осталось неизменным; INIT не выпускался, и общее предложение не пострадало. До приостановки сети злоумышленники вывели активы на сумму около $2,7 млн, включая 105 WETH, переведённых через LayerZero, и около 1,4 млн AUSD0, а также около 1,08 млн USDC, переведённых через Noble и CCTP, которые затем были обменены на 1135,52 ETH, в настоящее время хранящихся на Ethereum-адресе 0x358ef0130f7a5aa516dcd81bdc80b18cde41cac8. Initia заявила, что исправление безопасности, как ожидается, будет завершено и проверено в течение нескольких дней, а усилия по возврату активов продвигаются совместно с партнёрами по безопасности. L1 и Rollup остаются в приостановленном состоянии, а полный отчёт о разборе инцидента будет опубликован позже.