Initia这次的新信息，是漏洞具体出在了哪里。
10月24日，Initia官方披露：攻击者在前一天14:59 UTC，也就是北京时间10月23日22:59，利用MoveVM的脚本缓存漏洞，让恶意代码绕过安全检查，伪造虚拟机状态，给自己记入没有实际资产支撑的WETH、iUSD和USDC余额。
这里说的是昨天攻击的后续技术披露，不是今天又发生了一次攻击。比起只看到“被盗”两个字，这个细节更值得留意：按官方描述，安全检查被绕过以后，账面上出现了不该出现的资产余额。缓存听起来像性能优化里的小部件，但它和执行、校验之间的边界，一旦出错，也会碰到资产安全。
这点我比较在意：披露了原因，不等于修复已经验证完成，更不能据此推断资金已追回。接下来要看的，是修复方案、独立复核，以及资产核对和恢复安排。现在就把一次技术说明理解成“风险结束”，还是跳得太快。
$INIT 对应Initia原生币；上面提到的是官方描述的虚拟机状态问题，不把几个资产名称混成同一个币。此处不根据价格波动猜测事故影响，也不据此判断买卖方向。
币安现货行情/交易页（交易对核验于2026-10-24 18:05，北京时间），供自行查看：
https://www.binance.com/zh-CN/trade/INIT_USDT?type=spot
AI辅助整理｜仅供信息交流，不构成投资建议
10月24日，Initia官方披露：攻击者在前一天14:59 UTC，也就是北京时间10月23日22:59，利用MoveVM的脚本缓存漏洞，让恶意代码绕过安全检查，伪造虚拟机状态，给自己记入没有实际资产支撑的WETH、iUSD和USDC余额。
这里说的是昨天攻击的后续技术披露，不是今天又发生了一次攻击。比起只看到“被盗”两个字，这个细节更值得留意：按官方描述，安全检查被绕过以后，账面上出现了不该出现的资产余额。缓存听起来像性能优化里的小部件，但它和执行、校验之间的边界，一旦出错，也会碰到资产安全。
这点我比较在意：披露了原因，不等于修复已经验证完成，更不能据此推断资金已追回。接下来要看的，是修复方案、独立复核，以及资产核对和恢复安排。现在就把一次技术说明理解成“风险结束”，还是跳得太快。
$INIT 对应Initia原生币；上面提到的是官方描述的虚拟机状态问题，不把几个资产名称混成同一个币。此处不根据价格波动猜测事故影响，也不据此判断买卖方向。
币安现货行情/交易页（交易对核验于2026-10-24 18:05，北京时间），供自行查看：
https://www.binance.com/zh-CN/trade/INIT_USDT?type=spot
AI辅助整理｜仅供信息交流，不构成投资建议