跳到主要內容
727財經
繁體中文

Initia披露攻擊細節:MoveVM緩存漏洞致約270萬美元被轉出

PANews 10月24日消息,Initia在X平台發帖稱,攻擊者於10月23日22:59(UTC+8)利用Initia MoveVM腳本緩存(script caching)漏洞繞過安全檢查,偽造MoveVM狀態,為自己記入無實際支撐的WETH、iUSD和USDC,相關代幣總供應量未發生變化;INIT未被增發,總供應量不受影響。

PANews 10月24日消息,Initia在X平台發帖稱,攻擊者於10月23日22:59(UTC+8)利用Initia MoveVM腳本緩存(script caching)漏洞繞過安全檢查,偽造MoveVM狀態,為自己記入無實際支撐的WETH、iUSD和USDC,相關代幣總供應量未發生變化;INIT未被增發,總供應量不受影響。網絡暫停前,攻擊者已轉出約270萬美元資產,包括通過LayerZero轉出的105枚WETH和約140萬枚AUSD0,以及通過Noble和CCTP轉出的約108萬枚USDC,隨後兌換為1135.52枚ETH,目前存放於以太坊地址0x358ef0130f7a5aa516dcd81bdc80b18cde41cac8。Initia表示,安全修復預計將在數天內完成並通過審計,資產追回工作正與安全合作夥伴推進,L1及Rollup仍處於暫停狀態,後續將發佈完整事後復盤報告。

相關資訊

  1. 分析:以太坊重組致THORChain暫停,意外延緩幣安被盜資金洗錢

  2. 慢霧:幣安被盜間接推高stETH收益,Lido 7日平均APR升至4.2%

  3. 納斯達克上市公司NXTT因幣安黑客和量子風險考慮出售4.5億美元比特幣

    PANews 10月31日消息,據CoinDesk報道,納斯達克上市軟件公司Next Technology Holding(NXTT)表示,其董事會已授權分批出售或抵押其約5833枚比特幣,價值約4.49億美元,理...

  4. Bitwise:幣安黑客事件不會影響比特幣價格,預計市場一周內恢復

  5. Step Drainer攻擊已擴散至StonkFun、Pickle Finance等10個網站