Initia เผยรายละเอียดการโจมตี: ช่องโหว่แคช MoveVM ทำให้สูญเสียเงินประมาณ 2.7 ล้านดอลลาร์

Initia โพสต์บนแพลตฟอร์ม X ว่าเมื่อวันที่ 23 ตุลาคม เวลา 22:59 น. (UTC+8) ผู้โจมตีได้ใช้ประโยชน์จากช่องโหว่แคชในสคริปต์ Initia MoveVM เพื่อหลีกเลี่ยงการตรวจสอบความปลอดภัย โดยปลอมแปลงสถานะ MoveVM เพื่อให้เครดิตตนเองด้วย WETH, iUSD และ USDC ที่ไม่ได้รับการสนับสนุน ขณะที่อุปทานรวมของโทเค็นที่เกี่ยวข้องยังคงไม่เปลี่ยนแปลง INIT ไม่ได้ถูกสร้างขึ้น และอุปทานรวมไม่ได้รับผลกระทบ ก่อนที่เครือข่ายจะถูกหยุดชั่วคราว ผู้โจมตีได้โอนสินทรัพย์ออกไปประมาณ 2.7 ล้านดอลลาร์ รวมถึง 105 WETH ที่โอนผ่าน LayerZero และ AUSD0 ประมาณ 1.4 ล้าน และ USDC ประมาณ 1.08 ล้านที่โอนผ่าน Noble และ CCTP ซึ่งต่อมาถูกแลกเปลี่ยนเป็น 1135.52 ETH ปัจจุบันถืออยู่ในที่อยู่ Ethereum 0x358ef0130f7a5aa516dcd81bdc80b18cde41cac8 Initia ระบุว่าการแก้ไขความปลอดภัยคาดว่าจะเสร็จสิ้นและตรวจสอบภายในไม่กี่วัน และกำลังดำเนินการกู้คืนสินทรัพย์ร่วมกับพันธมิตรด้านความปลอดภัย L1 และ Rollup ยังคงอยู่ในสถานะหยุดชั่วคราว และจะมีการเผยแพร่รายงานหลังการวิเคราะห์เหตุการณ์อย่างสมบูรณ์ในภายหลัง