Initia 披露 MoveVM 缓存漏洞,约 270 万美元被转出
事件概述
Initia 披露一起安全事件:攻击者利用 MoveVM 脚本缓存漏洞绕过安全检查,伪造 MoveVM 状态,为自己记入无实际支撑的 WETH、iUSD 和 USDC,约 270 万美元被转出。
关键细节
- 攻击时间:10 月 23 日 22:59(UTC+8)
- 攻击手法:利用 MoveVM 脚本缓存漏洞绕过安全检查,伪造状态
- 涉及资产:WETH、iUSD、USDC
- 损失金额:约 270 万美元
供应量影响
Initia 表示,相关代币总供应量未发生变化,INIT 未被增发,总供应量不受影响。