MoveVM漏洞致攻击者铸造约270万美元代币，Initia暂停区块链运行

Initia在确认发生安全事件后，于10月23日暂停了其Layer 1链和相关Rollup。联合创始人称，攻击者在暂停前铸造并跨链转出了约270万美元的资产。

Initia在10月23日（周五）确认发生安全事件后，暂停了其Layer 1链及相连的Rollup。联合创始人Ezaan Mangalji表示，初步调查结果指向该网络在Cosmos SDK上的MoveVM实现中存在一个此前未知的Day 0漏洞，使攻击者得以在未经授权的情况下铸造代币。

Mangalji估计，在暂停之前，攻击者铸造并跨链转出了约270万美元的AUSD、ETH和USDC。官方账号尚未确认最终损失，完整影响仍在评估之中。他表示，该漏洞不影响原生的INIT代币。

其他各方反应迅速。AUSD的发行方Agora表示，其在Initia上没有智能合约，AUSD并不存在于该链上，其运营不受影响，并且将在其合约部署的链上冻结与黑客地址相关的资金。韩国交易所Upbit暂停了INIT的充值和提现。

据报道，INIT最初因该消息下跌约14%，随后回升，当天收涨。Initia表示正与安全团队、验证者和交易所合作，以确定此次入侵的范围。目前尚未公布何时恢复正常运营。

接下来值得关注的是：确认存在漏洞的代码路径，将铸造出的资产与离开网络的资产进行对账，以及对补丁和验证者升级作出说明。

来源:

⚠️ RISK WARNING & AI DISCLOSURE

This information is generated by Artificial Intelligence (AI) and complex algorithms. While advanced, these systems can contain errors or inaccuracies and are for educational purposes only.
Technical analysis provides no guarantees; this information is purely informative.
All discussed scenarios are hypothetical and do not constitute predictions or expectations.
Past performance is not an indicator of future results.
This is not financial advice and is not intended as a call-to-action for the reader.
No implicit direction is claimed, and no specific behavior of market participants is suggested.

登录即可使用我们的免费技术分析软件！登录 »