跳到主要内容
727财经
中文

Initia披露攻击细节:MoveVM缓存漏洞致约270万美元被转出

PANews 10月24日消息,Initia在X平台发帖称,攻击者于10月23日22:59(UTC+8)利用Initia MoveVM脚本缓存(script caching)漏洞绕过安全检查,伪造MoveVM状态,为自己记入无实际支撑的WETH、iUSD和USDC,相关代币总供应量未发生变化;INIT未被增发,总供应量不受影响。

PANews 10月24日消息,Initia在X平台发帖称,攻击者于10月23日22:59(UTC+8)利用Initia MoveVM脚本缓存(script caching)漏洞绕过安全检查,伪造MoveVM状态,为自己记入无实际支撑的WETH、iUSD和USDC,相关代币总供应量未发生变化;INIT未被增发,总供应量不受影响。网络暂停前,攻击者已转出约270万美元资产,包括通过LayerZero转出的105枚WETH和约140万枚AUSD0,以及通过Noble和CCTP转出的约108万枚USDC,随后兑换为1135.52枚ETH,目前存放于以太坊地址0x358ef0130f7a5aa516dcd81bdc80b18cde41cac8。Initia表示,安全修复预计将在数天内完成并通过审计,资产追回工作正与安全合作伙伴推进,L1及Rollup仍处于暂停状态,后续将发布完整事后复盘报告。

相关资讯

  1. 慢雾:币安被盗间接推高stETH收益,Lido 7日平均APR升至4.2%

  2. 纳斯达克上市公司NXTT因币安黑客和量子风险考虑出售4.5亿美元比特币

    PANews 10月31日消息,据CoinDesk报道,纳斯达克上市软件公司Next Technology Holding(NXTT)表示,其董事会已授权分批出售或抵押其约5833枚比特币,价值约4.49亿美元,理...

  3. Bitwise:币安黑客事件不会影响比特币价格,预计市场一周内恢复

  4. Step Drainer攻击已扩散至StonkFun、Pickle Finance等10个网站

  5. 香港结算公司警告虚拟钱包诈骗:冒牌网站诱骗用户提供银行账户资料