Из-за уязвимости в кэше Initia за несколько минут потеряла около 2,7 млн долларов. Злоумышленник не выпускал новые INIT и не менял общий объём предложения токенов, а подделал состояние MoveVM, зачислив на свой счёт ничем не обеспеченные WETH, iUSD и USDC. Цифры появились из ниоткуда, а реальные активы были выведены из блокчейна.

　　Схема атаки ясна: 23 октября в 22:59 (UTC+8) злоумышленник воспользовался уязвимостью кэша скриптов MoveVM, чтобы обойти проверки безопасности. До приостановки работы сети около 105 WETH и 1,4 млн AUSD0 были выведены через LayerZero, ещё примерно 1,08 млн USDC — через Noble и CCTP. Затем все средства обменяли на 1135,52 ETH. Сейчас они находятся на одном адресе Ethereum.

　　Важно, что общий объём предложения не изменился и новые INIT не выпускались, но украденные активы были вполне реальными. L1 и Rollup до сих пор приостановлены. Ожидается, что исправления безопасности будут завершены и пройдут аудит в течение нескольких дней; работа по возврату активов также ведётся совместно с партнёрами по безопасности. Для межсетевых мостов и экосистемы MoveVM особенно важно, что обход проверок на уровне кэша оказался возможен: подробности исправлений в итоговом отчёте могут оказаться полезнее, чем сама сумма потерь.$BTC #Initia #MoveVM

$ETH $USDC #Эфириум