Initia 披露安全事件细节：攻击者利用 MoveVM 漏洞盗取约 270 万美元

Initia官方X账号称，UTC时间10月23日14:59，攻击者利用其MoveVM脚本缓存中的一个漏洞绕过安全检查，伪造了MoveVM状态，使自身账户记入无抵押的WETH、iUSD和USDC余额，但这些代币的总供应量并未改变。原生INIT未被增发，INIT总供应量不受影响。 网络暂停前，攻击者跨链转出约270万美元：通过LayerZero转出105枚WETH及约140万枚AUSD0，并通过Noble和CCTP转出约108万枚USDC。这些代币兑换为1,135.52枚ETH，目前存放于以太坊主网地址0x358ef0130f7a5aa516dcd81bdc80b18cde41cac8。 Initia L1及其Rollup目前仍处于暂停状态。团队表示，正在开发安全修复方案，预计数日内完成并审计，同时正与安全合作伙伴推进资产追回工作。待情况明确后，团队将发布完整事后报告，并通过官方渠道分享经核实的更新。官方提醒用户谨防非官方链接、消息与各类声明。