Initia 公布安全事件细节：攻击者利用 MoveVM 漏洞盗取约 270 万美元

吴说获悉，Initia 公布了 10 月 23 日安全事件的调查细节，确认攻击者利用了其 MoveVM 脚本缓存漏洞绕过安全检查，通过伪造状态为自身虚增了未受储备支持的 WETH、iUSD 和 USDC 等资产记账。在网络紧急暂停前，攻击者已通过 LayerZero、Noble 及 CCTP 跨链转出约 270 万美元资产，随后将其兑换为 1,135.52 枚 ETH。目前 Initia L1 及其 Rollups 仍处于停机维护状态，团队正推进漏洞修复、安全审计及资产追回工作，并计划在后续发布完整的复盘报告。