Wird eine Lücke im Skript-Cache ausgenutzt, werden Gelder oft schneller abgezogen, als eine Ankündigung veröffentlicht wird.

Initia hat einen Angriff auf eine Schwachstelle im MoveVM-Skript-Cache offengelegt: Der Angreifer transferierte damit Vermögenswerte im Wert von rund 2,7 Millionen US-Dollar. Das Team erklärte, die Bemühungen um die Rückholung liefen noch. Das Problem liegt nicht auf der Ebene fehlerhafter „Geschäftslogik“, sondern bei der Cache-Konsistenz in der Ausführungsschicht – wird derselbe Skriptpfad manipuliert, kann die On-Chain-Prüfung weiterhin den Eindruck erwecken, alles sei „legitim“.

So ist der Vorfall einzuordnen: Für Move-basierte Systeme und jede Ausführungsumgebung mit intensivem Cache-Einsatz ist das eine öffentliche Lehrstunde. Nach einem Upgrade sollte man zuerst prüfen, ob Cache-Invalidierungsregeln, die Bindung an Skript-Hashes und der Notfall-Stopp zuverlässig mit einem Klick aktiviert werden können. Nutzer sollten sich zunächst an die offiziellen Kanäle halten und nicht auf Phishing-Seiten klicken, die eine „bevorzugte Rückholung“ versprechen.

#Initia #MoveVM #安全 #Onchain