一 vulnerabilidad en la caché hizo que Initia perdiera unos 2,7 millones de dólares en cuestión de minutos. El atacante no acuñó INIT ni modificó la oferta total de tokens, sino que falsificó el estado de MoveVM para acreditarse WETH, iUSD y USDC sin respaldo real: los saldos aparecieron de la nada en los registros, mientras que los activos en cadena sí fueron transferidos de verdad.
La secuencia es clara: el 23 de octubre a las 22:59 (UTC+8), el atacante aprovechó una vulnerabilidad en la caché de scripts de MoveVM para eludir las comprobaciones de seguridad. Antes de que se pausara la red, se transfirieron unos 105 WETH y 1,4 millones de AUSD0 a través de LayerZero, además de unos 1,08 millones de USDC mediante Noble y CCTP. Después, todo se convirtió en 1135,52 ETH, que actualmente permanecen en una dirección de Ethereum.
Lo destacable de este incidente es que la oferta total no cambió y no se acuñó INIT, pero los activos robados eran reales. La L1 y los Rollups siguen pausados. Se prevé que las correcciones de seguridad se completen y sean auditadas en unos días, mientras que la recuperación de los activos avanza junto con socios de seguridad. Para los puentes entre cadenas y el ecosistema MoveVM, una vez que se ha confirmado que es posible eludir las comprobaciones en la capa de caché, los detalles de las correcciones que aparezcan en el informe retrospectivo serán más útiles que el monto de las pérdidas.$BTC #Initia #MoveVM
$ETH $USDC #Ethereum
La secuencia es clara: el 23 de octubre a las 22:59 (UTC+8), el atacante aprovechó una vulnerabilidad en la caché de scripts de MoveVM para eludir las comprobaciones de seguridad. Antes de que se pausara la red, se transfirieron unos 105 WETH y 1,4 millones de AUSD0 a través de LayerZero, además de unos 1,08 millones de USDC mediante Noble y CCTP. Después, todo se convirtió en 1135,52 ETH, que actualmente permanecen en una dirección de Ethereum.
Lo destacable de este incidente es que la oferta total no cambió y no se acuñó INIT, pero los activos robados eran reales. La L1 y los Rollups siguen pausados. Se prevé que las correcciones de seguridad se completen y sean auditadas en unos días, mientras que la recuperación de los activos avanza junto con socios de seguridad. Para los puentes entre cadenas y el ecosistema MoveVM, una vez que se ha confirmado que es posible eludir las comprobaciones en la capa de caché, los detalles de las correcciones que aparezcan en el informe retrospectivo serán más útiles que el monto de las pérdidas.$BTC #Initia #MoveVM
$ETH $USDC #Ethereum