Initia 公布攻击细节：10 月 23 日 22:59，攻击者利用 MoveVM 脚本缓存漏洞绕过安全检查、伪造状态，为自己记入无实际支撑的 WETH、iUSD 和 USDC。这些代币的总供应量并未变化，INIT 也没有被增发。
网络暂停前，攻击者已转出约 270 万美元资产：经 LayerZero 转出 105 枚 WETH和约 140 万枚 AUSD0，并经 Noble、CCTP 转出约 108 万枚 USDC，随后兑换为 1135.52 枚 $ETH，目前存于地址 0x358ef0130f7a5aa516dcd81bdc80b18cde41cac8。
当前 L1 与 Rollup 仍处于暂停状态。团队表示修复预计数日内完成并通过审计，资产追回正在推进，后续将发布完整复盘。这次事件再次说明，缓存校验缺陷叠加跨链出口，会显著放大资金外泄速度。
#Initia #Web3安全
网络暂停前，攻击者已转出约 270 万美元资产：经 LayerZero 转出 105 枚 WETH和约 140 万枚 AUSD0，并经 Noble、CCTP 转出约 108 万枚 USDC，随后兑换为 1135.52 枚 $ETH，目前存于地址 0x358ef0130f7a5aa516dcd81bdc80b18cde41cac8。
当前 L1 与 Rollup 仍处于暂停状态。团队表示修复预计数日内完成并通过审计，资产追回正在推进，后续将发布完整复盘。这次事件再次说明，缓存校验缺陷叠加跨链出口，会显著放大资金外泄速度。
#Initia #Web3安全