跳到主要内容
727财经
中文

Initia披露攻击细节:MoveVM缓存漏洞致约270万美元被转出

PANews 10月24日消息,Initia在X平台发帖称,攻击者于10月23日22:59(UTC+8)利用Initia MoveVM脚本缓存(script caching)漏洞绕过安全检查,伪造MoveVM状态,为自己记入无实际支撑的WETH、iUSD和USDC,相关代币总供应量未发生变化;INIT未被增发,总供应量不受影响。

PANews 10月24日消息,Initia在X平台发帖称,攻击者于10月23日22:59(UTC+8)利用Initia MoveVM脚本缓存(script caching)漏洞绕过安全检查,伪造MoveVM状态,为自己记入无实际支撑的WETH、iUSD和USDC,相关代币总供应量未发生变化;INIT未被增发,总供应量不受影响。网络暂停前,攻击者已转出约270万美元资产,包括通过LayerZero转出的105枚WETH和约140万枚AUSD0,以及通过Noble和CCTP转出的约108万枚USDC,随后兑换为1135.52枚ETH,目前存放于以太坊地址0x358ef0130f7a5aa516dcd81bdc80b18cde41cac8。Initia表示,安全修复预计将在数天内完成并通过审计,资产追回工作正与安全合作伙伴推进,L1及Rollup仍处于暂停状态,后续将发布完整事后复盘报告。

相关资讯

  1. 巴西交易所Mercado Bitcoin称将承担4000万美元被盗损失

  2. 俄罗斯主要云服务商遭网络攻击,或致近50万个网站访问异常

  3. 数据:此前买入2.76万枚ETH的地址疑与欧盟实体被盗事件有关

  4. 十年盗走118亿美元,朝鲜如何成为加密世界头号掠食者?

    2017 至 2026 年,Lazarus 及朝鲜关联黑客涉及 37 起加密盗窃案,估值约 118.17 亿美元。从假招聘 PDF 攻破 Ronin,到渗透 Safe{Wallet} 盗走 Bybit 15 亿美元,再到币安 9...

  5. ZachXBT:一欧盟实体疑从多个交易所账户被盗逾1.06亿美元

    PANews 11月2日消息,链上侦探ZachXBT在其Telegram频道发布社区警报称,一家欧盟实体疑似于11月1日从多个中心化交易所账户中损失逾1.06亿美元,涉嫌被盗资金已被不法分子以...