Cette fois, Initia a vraiment fait fort : une faille dans le cache de MoveVM a permis à un attaquant de falsifier l’état et de s’emparer gratuitement d’environ 2,7 millions de dollars en WETH, iUSD et USDC.

Aucun nouvel INIT n’a été émis et l’offre totale n’a pas changé, mais contourner ainsi les contrôles de sécurité, c’est vraiment écœurant. Cette faille était beaucoup trop facile à exploiter.

$BTC
$ETH

#IncidentDeSécurité