Eksploit pada Initia mengalirkan keluar AS$2.7 juta akibat pepijat MoveVM

Eksploit Initia berpunca daripada kelemahan cache skrip MoveVM yang membolehkan penyerang memintas pemeriksaan keselamatan dan mencipta baki palsu dalam WETH, iUSD dan USDC, tanpa mengubah jumlah bekalan token-token tersebut atau INIT. Sebelum Initia menghentikan sementara rangkaian Layer 1 dan rollupnya pada 23 Oktober, aset bernilai kira-kira $2.7 juta—termasuk 105 WETH, kira-kira 1.4 juta AUSD0 dan sekitar 1.08 juta USDC—dipindahkan merentasi jambatan. Penyerang kemudian menukar aset itu kepada 1,135.52 ETH, yang menurut Initia disimpan di alamat Ethereum. Initia telah menyediakan tampalan keselamatan untuk semakan dan audit rakan kongsi, serta sedang berusaha mendapatkan semula dana tersebut. Pasukan itu merancang untuk menerbitkan laporan bedah siasat insiden; rangkaian akan disambung semula selepas pembaikan disemak. Eksploit Initia mungkin menjejaskan keyakinan terhadap ekosistem sehingga operasi disambung semula, walaupun ketiadaan kesan yang dilaporkan terhadap bekalan INIT mengehadkan kebimbangan langsung berkaitan bekalan token.
Bearish
Berita ini bersifat bearish untuk INIT dalam jangka pendek kerana eksploitasi, pemindahan aset bernilai $2.7 juta dan penggantungan Layer 1 serta rollup Initia boleh menyebabkan pedagang mengambil kira peningkatan risiko keselamatan dan operasi. Insiden seperti ini sering meningkatkan turun naik harga dan tekanan jualan ketika rangkaian di luar talian dan pemulihan masih belum pasti. Eksploitasi yang dilaporkan tidak mengubah bekalan INIT, dan tampalan yang telah disemak, pemulihan dana yang berjaya serta mula semula yang selamat boleh membantu memulihkan keyakinan dalam jangka panjang. Namun, sehingga langkah-langkah tersebut disahkan, ketidakpastian tentang kelemahan keselamatan dan operasi ekosistem berkemungkinan menjejaskan sentimen terhadap INIT.