Sebuah celah pada cache menyebabkan Initia kehilangan sekitar US$2,7 juta dalam beberapa menit. Penyerang tidak mencetak INIT tambahan atau mengubah total suplai token, tetapi memalsukan status MoveVM dan mengkreditkan WETH, iUSD, serta USDC tanpa dukungan nyata ke akun mereka—angka muncul begitu saja di pembukuan, sementara aset on-chain benar-benar dipindahkan.
Rangkaian kejadiannya cukup jelas: pada 23 Oktober pukul 22.59 (UTC+8), penyerang memanfaatkan celah cache skrip MoveVM untuk melewati pemeriksaan keamanan. Sebelum jaringan dihentikan, sekitar 105 WETH dan 1,4 juta AUSD0 ditransfer keluar melalui LayerZero, sementara sekitar 1,08 juta USDC ditransfer keluar melalui Noble dan CCTP. Semuanya kemudian ditukar menjadi 1135.52 ETH, yang kini tersimpan di sebuah alamat Ethereum.
Hal yang perlu diperhatikan adalah total suplai tidak berubah dan tidak ada INIT yang dicetak, tetapi aset yang dicuri benar-benar nyata. L1 dan Rollup masih dalam keadaan dihentikan. Perbaikan keamanan diperkirakan selesai dan lolos audit dalam beberapa hari, sementara upaya pemulihan aset juga sedang dilakukan bersama mitra keamanan. Bagi ekosistem bridge lintas rantai dan MoveVM, setelah celah berupa pemeriksaan yang dilewati melalui lapisan cache ini terkonfirmasi, rincian perbaikan dalam laporan evaluasi insiden nantinya akan lebih berguna sebagai rujukan daripada jumlah kerugiannya.$BTC #Initia #MoveVM
$ETH $USDC #Ethereum
Rangkaian kejadiannya cukup jelas: pada 23 Oktober pukul 22.59 (UTC+8), penyerang memanfaatkan celah cache skrip MoveVM untuk melewati pemeriksaan keamanan. Sebelum jaringan dihentikan, sekitar 105 WETH dan 1,4 juta AUSD0 ditransfer keluar melalui LayerZero, sementara sekitar 1,08 juta USDC ditransfer keluar melalui Noble dan CCTP. Semuanya kemudian ditukar menjadi 1135.52 ETH, yang kini tersimpan di sebuah alamat Ethereum.
Hal yang perlu diperhatikan adalah total suplai tidak berubah dan tidak ada INIT yang dicetak, tetapi aset yang dicuri benar-benar nyata. L1 dan Rollup masih dalam keadaan dihentikan. Perbaikan keamanan diperkirakan selesai dan lolos audit dalam beberapa hari, sementara upaya pemulihan aset juga sedang dilakukan bersama mitra keamanan. Bagi ekosistem bridge lintas rantai dan MoveVM, setelah celah berupa pemeriksaan yang dilewati melalui lapisan cache ini terkonfirmasi, rincian perbaikan dalam laporan evaluasi insiden nantinya akan lebih berguna sebagai rujukan daripada jumlah kerugiannya.$BTC #Initia #MoveVM
$ETH $USDC #Ethereum