キャッシュの脆弱性により、Initiaはわずか数分で約270万ドルの損失を被りました。攻撃者はINITを新規発行したわけでも、トークンの総供給量を変更したわけでもありません。MoveVMの状態を偽造し、実際の裏付けがないWETH、iUSD、USDCを自分のアカウントに計上させたのです。帳簿上の数字は突如として現れましたが、オンチェーン資産は実際に持ち去られました。

　　具体的な経緯は明らかです。10月23日22:59（UTC+8）、攻撃者はMoveVMのスクリプトキャッシュの脆弱性を悪用し、セキュリティチェックを回避しました。ネットワークが停止する前に、約105枚のWETHと140万枚のAUSD0がLayerZero経由で送金され、さらに約108万枚のUSDCがNobleとCCTP経由で送金されました。その後、これらはすべて1135.52枚のETHに交換され、現在はイーサリアム上のアドレスに保管されています。

　　この件で注目すべきなのは、総供給量に変化はなく、INITも新規発行されていない一方で、盗まれた資産は実際に存在していたという点です。L1とRollupは現在も停止中で、セキュリティ修正は数日以内に完了し、監査を通過する見込みです。資産の回収についても、セキュリティパートナーと連携して進められています。クロスチェーンブリッジやMoveVMエコシステムにとって、キャッシュ層でチェックを回避できる抜け穴が実証された以上、今後の事後検証レポートでは、損失額よりも修正の詳細のほうが参考になるでしょう。$BTC #Initia #MoveVM

$ETH $USDC #イーサリアム