10月23日22:59，攻击者利用 Initia MoveVM 脚本缓存漏洞绕过安全检查，伪造 MoveVM 状态，凭空记入无实际支撑的 WETH、iUSD 和 USDC；相关代币总供应量未变，INIT 也没有被增发。
网络暂停前，约270万美元资产已被转出：105枚 WETH 和约140万枚 AUSD0 经 LayerZero 流出，约108万枚 USDC 经 Noble 与 CCTP 转出，随后兑换为1135.52枚 $ETH，目前存放在以太坊地址 0x358e...1cac8。
这次问题的关键不是私钥泄露，也不是代币增发，而是缓存校验被绕过。Initia 表示修复将在数日内完成并通过审计，资产追回仍在推进，L1 与 Rollup 继续暂停，完整事后复盘将随后发布。跨链资金转移极快，被盗资产能否冻结和追回仍需观察。
#Initia #区块链安全
网络暂停前，约270万美元资产已被转出：105枚 WETH 和约140万枚 AUSD0 经 LayerZero 流出，约108万枚 USDC 经 Noble 与 CCTP 转出，随后兑换为1135.52枚 $ETH，目前存放在以太坊地址 0x358e...1cac8。
这次问题的关键不是私钥泄露，也不是代币增发，而是缓存校验被绕过。Initia 表示修复将在数日内完成并通过审计，资产追回仍在推进，L1 与 Rollup 继续暂停，完整事后复盘将随后发布。跨链资金转移极快，被盗资产能否冻结和追回仍需观察。
#Initia #区块链安全