Initia披露攻击路径：MoveVM缓存漏洞致约270万美元被转出

Initia披露称，攻击者于10月23日22:59（UTC+8）利用 Initia MoveVM 的脚本缓存（script caching）漏洞绕过安全检查，伪造 MoveVM 状态，并为自己记入无实际支撑的 WETH、iUSD 和 USDC。

项目方表示，相关代币总供应量没有发生变化，INIT 也未被增发，总供应量不受影响。

转出资产与去向

Initia称，在网络暂停前，攻击者已转出约 270 万美元资产。其中包括通过 LayerZero 转出的 105 枚 WETH 和约 140 万枚 AUSD0，以及通过 Noble 和 CCTP 转出的约 108 万枚 USDC。上述资产随后被兑换为 1135.52 枚 ETH。

目前，这批 ETH 存放于以太坊地址 0x358ef0130f7a5aa516dcd81bdc80b18cde41cac8。

后续处置

Initia表示，安全修复预计将在数天内完成并通过审计，资产追回工作正与安全合作伙伴推进。L1 及 Rollup 仍处于暂停状态，团队后续将发布完整的事后复盘报告。