一条缓存漏洞，让 Initia 在几分钟内损失了约 270 万美元。攻击者没增发 INIT，也没改动代币总供应量，而是伪造了 MoveVM 状态，给自己记入无实际支撑的 WETH、iUSD 和 USDC——账面数字凭空出现，链上资产却被真实转走。
具体路径很清楚：10 月 23 日 22:59（UTC+8），攻击者利用 MoveVM 脚本缓存漏洞绕过安全检查。网络暂停前，约 105 枚 WETH 和 140 万枚 AUSD0 经 LayerZero 转出，另有约 108 万枚 USDC 经 Noble 和 CCTP 转出，随后统一兑换成 1135.52 枚 ETH，目前躺在一个以太坊地址上。
这件事值得注意的地方在于，总供应量没变、INIT 没被增发，但被盗资产是实打实的。L1 和 Rollup 至今仍处于暂停状态，安全修复预计数天内完成并通过审计，资产追回工作也在与安全合作伙伴推进。对跨链桥和 MoveVM 生态来说，缓存层绕过检查这个口子一旦被验证，后续复盘报告里的修复细节会比损失金额更有参考价值。$BTC #Initia #MoveVM
$ETH $USDC #以太坊
具体路径很清楚：10 月 23 日 22:59（UTC+8），攻击者利用 MoveVM 脚本缓存漏洞绕过安全检查。网络暂停前，约 105 枚 WETH 和 140 万枚 AUSD0 经 LayerZero 转出，另有约 108 万枚 USDC 经 Noble 和 CCTP 转出，随后统一兑换成 1135.52 枚 ETH，目前躺在一个以太坊地址上。
这件事值得注意的地方在于，总供应量没变、INIT 没被增发，但被盗资产是实打实的。L1 和 Rollup 至今仍处于暂停状态，安全修复预计数天内完成并通过审计，资产追回工作也在与安全合作伙伴推进。对跨链桥和 MoveVM 生态来说，缓存层绕过检查这个口子一旦被验证，后续复盘报告里的修复细节会比损失金额更有参考价值。$BTC #Initia #MoveVM
$ETH $USDC #以太坊