Initia 遭利用 MoveVM 漏洞攻擊,270 萬美元被盜
Initia 遭利用源於 MoveVM 的指令碼快取漏洞,攻擊者藉此繞過安全檢查,偽造 WETH、iUSD 和 USDC 的餘額,但沒有改變這些代幣或 INIT 的總供應量。Initia 於 10 月 23 日暫停其 Layer 1 網絡和 Rollup 之前,約值 270 萬美元的資產(包括 105 WETH、約 140 萬 AUSD0 和約 108 萬 USDC)經跨鏈橋轉移。攻擊者其後把資產兌換成 1,135.52 ETH。Initia 表示,這些 ETH 存放於一個 Ethereum 地址。Initia 已準備好安全修補程式,供合作夥伴審查和審計,並正努力追回資金。團隊計劃發布事後分析報告;修正方案完成審查後,網絡將恢復運作。在營運重啟前,這次事件可能削弱市場對生態系統的信心;不過,據報 INIT 供應量未受影響,因此對代幣供應的直接憂慮有限。
Bearish
這則消息短期內對 INIT 利淡,因為漏洞攻擊、價值 270 萬美元的資產轉移,以及 Initia 的 Layer 1 和 rollup 暫停運作,可能令交易者將更高的安全及營運風險計入價格。網絡離線而復原情況未明時,這類事件往往會加劇波動和沽售壓力。據報的漏洞攻擊並未改變 INIT 的供應量;經審查的修補程式、成功追回資金,以及安全重啟,則可能有助長遠重建信心。不過,在確認這些措施之前,漏洞及生態系統運作方面的不確定性很可能會打擊市場對 INIT 的情緒。