Initia 遭利用 MoveVM 漏洞攻擊,270 萬美元遭竊

Initia 遭利用源於 MoveVM 的腳本快取漏洞,攻擊者藉此繞過安全檢查,偽造 WETH、iUSD 和 USDC 的餘額,但沒有改變這些代幣或 INIT 的總供應量。Initia 於 10 月 23 日暫停其 Layer 1 網路和 Rollup 之前,約值 270 萬美元的資產(包括 105 WETH、約 140 萬 AUSD0 和約 108 萬 USDC)經由跨鏈橋轉移。攻擊者其後將資產兌換成 1,135.52 ETH。Initia 表示,這些 ETH 存放在一個 Ethereum 位址。Initia 已準備好安全修補程式,供合作夥伴審查和稽核,並正努力追回資金。團隊計劃發布事後分析報告;修正方案完成審查後,網路將恢復運作。在營運重啟之前,這次事件可能削弱市場對生態系的信心;不過,據報 INIT 供應量未受影響,因此對代幣供應的直接疑慮有限。
Bearish
這則消息短期內對 INIT 偏空,因為漏洞攻擊、價值 270 萬美元的資產轉移,以及 Initia 的 Layer 1 和 rollup 暫停運作,可能促使交易者將更高的安全與營運風險納入價格。網路離線且復原情況仍不確定時,這類事件往往會加劇波動與賣壓。據報的漏洞攻擊並未改變 INIT 的供應量;經審查的修補程式、成功追回資金,以及安全重新啟動,則可能有助於長期恢復信心。不過,在這些措施獲得確認之前,漏洞與生態系統運作方面的不確定性可能會持續打壓市場對 INIT 的情緒。