：Initia legt Details des Angriffs offen: Eine Cache-Schwachstelle in MoveVM führte zu Abflüssen von rund 2,7 Millionen US-Dollar
Vorfall: Initia gab bekannt, dass ein Angreifer am 23. Oktober um 22:59 Uhr eine Schwachstelle im Skript-Cache von Initia MoveVM ausnutzte, Sicherheitsprüfungen umging und den Zustand der MoveVM manipulierte. Dadurch wurden dem Angreifer WETH, iUSD und USDC ohne tatsächliche Deckung gutgeschrieben. INIT wurde nicht zusätzlich ausgegeben. Noch vor der Netzwerkpause transferierte der Angreifer Vermögenswerte im Wert von rund 2,7 Millionen US-Dollar, darunter 105 WETH, die über LayerZero transferiert wurden, etwa 1,4 Millionen AUSD0 sowie rund 1,08 Millionen USDC, die über Noble und CCTP transferiert wurden. Anschließend wurden die Vermögenswerte in 1,135.52 ETH getauscht und auf der Ethereum-Adresse 0x358ef0130f7a5aa516dcd81bdc80b18cde41cac8 verwahrt.
Warum das relevant ist: Dies ist eine der bislang schwerwiegendsten Schwachstellen auf Ebene einer virtuellen Maschine im Move-Ökosystem. Zudem dienten Cross-Chain-Bridges (LayerZero, Noble und CCTP) als Fluchtweg für die Gelder, was eine Neubewertung des Sicherheitsmodells von Move-basierten öffentlichen Blockchains ausgelöst hat.
Widerstand und Unterstützung: Ein- und Auszahlungen von INIT wurden bei führenden Börsen ausgesetzt. Während die Aussetzung läuft, ist kein effektiver Handelspreis verfügbar; nach der Wiederaufnahme muss der Preis neu bestimmt werden.
Ausblick: Kurzfristig belastet der Vorfall die Stimmung im Ökosystem von $INIT und $MOVE . ($SUI gehört ebenfalls zum Move-Ökosystem und fiel heute um 2.13% auf 0.9187 US-Dollar; der Rückgang über 30 Tage beträgt 23.11%.) Mittel- bis langfristig könnte Initia nach der Offenlegung der Schwachstelle und dem Neustart des Netzwerks Vertrauen zurückgewinnen, sofern Entschädigungen und Audits abgeschlossen werden.
Über die Coins: Initia ist eine auf MoveVM basierende Full-Chain-Layer-2-Plattform mit Schwerpunkt auf Finanzanwendungs-Chains. SUI ist ebenfalls eine öffentliche Blockchain auf Basis der Move-Sprache; sein TVL und die Größe seines Ökosystems sind deutlich größer als bei Initia.
Vorfall: Initia gab bekannt, dass ein Angreifer am 23. Oktober um 22:59 Uhr eine Schwachstelle im Skript-Cache von Initia MoveVM ausnutzte, Sicherheitsprüfungen umging und den Zustand der MoveVM manipulierte. Dadurch wurden dem Angreifer WETH, iUSD und USDC ohne tatsächliche Deckung gutgeschrieben. INIT wurde nicht zusätzlich ausgegeben. Noch vor der Netzwerkpause transferierte der Angreifer Vermögenswerte im Wert von rund 2,7 Millionen US-Dollar, darunter 105 WETH, die über LayerZero transferiert wurden, etwa 1,4 Millionen AUSD0 sowie rund 1,08 Millionen USDC, die über Noble und CCTP transferiert wurden. Anschließend wurden die Vermögenswerte in 1,135.52 ETH getauscht und auf der Ethereum-Adresse 0x358ef0130f7a5aa516dcd81bdc80b18cde41cac8 verwahrt.
Warum das relevant ist: Dies ist eine der bislang schwerwiegendsten Schwachstellen auf Ebene einer virtuellen Maschine im Move-Ökosystem. Zudem dienten Cross-Chain-Bridges (LayerZero, Noble und CCTP) als Fluchtweg für die Gelder, was eine Neubewertung des Sicherheitsmodells von Move-basierten öffentlichen Blockchains ausgelöst hat.
Widerstand und Unterstützung: Ein- und Auszahlungen von INIT wurden bei führenden Börsen ausgesetzt. Während die Aussetzung läuft, ist kein effektiver Handelspreis verfügbar; nach der Wiederaufnahme muss der Preis neu bestimmt werden.
Ausblick: Kurzfristig belastet der Vorfall die Stimmung im Ökosystem von $INIT und $MOVE . ($SUI gehört ebenfalls zum Move-Ökosystem und fiel heute um 2.13% auf 0.9187 US-Dollar; der Rückgang über 30 Tage beträgt 23.11%.) Mittel- bis langfristig könnte Initia nach der Offenlegung der Schwachstelle und dem Neustart des Netzwerks Vertrauen zurückgewinnen, sofern Entschädigungen und Audits abgeschlossen werden.
Über die Coins: Initia ist eine auf MoveVM basierende Full-Chain-Layer-2-Plattform mit Schwerpunkt auf Finanzanwendungs-Chains. SUI ist ebenfalls eine öffentliche Blockchain auf Basis der Move-Sprache; sein TVL und die Größe seines Ökosystems sind deutlich größer als bei Initia.