MoveVM

Initia

2026-10-24 09:50:03

Initia披露攻击路径：MoveVM缓存漏洞致约270万美元被转出

Initia称，攻击者于10月23日22:59（UTC+8）利用 MoveVM 脚本缓存漏洞绕过安全检查，伪造状态后记入无实际支撑的 WETH、iUSD 和 USDC。项目方表示，相关代币总供应量未变化，INIT 也未被增发。网络暂停前，攻击者已转出约270万美元资产，并最终兑换为 1135.52 枚 ETH，现存放于一以太坊地址。

20

Initia

2026-10-24 04:05:17

Initia 因铸币漏洞停链，攻击者跨链转走约 270 万美元资产

Layer 1 公链 Initia 于 10 月 23 日深夜遭遇攻击，官方已暂停 L1 与全部 Rollup。根据 Initia 团队、链上分析师 Spreek 与 D2 Finance 披露，攻击者利用 Initia 在 Cosmos SDK 上运行的 MoveVM 零日漏洞凭空增发代币，并通过跨链桥换出以太坊上的真实资产，涉及 AUSD、ETH 与 USDC，金额约 270 万美元。官方尚未公布完整损失和恢复时间，Upbit 已暂停 INIT 充提，Agora 表示将冻结相关地址上的 AUSD。

230

Initia

2026-10-23 16:27:41

Zon：Initia 安全事件或涉 MoveVM Day 0 漏洞，INIT 未受影响

Zon 监测显示，Initia 此次安全事件可能与其基于 Cosmos SDK 的 MoveVM 存在 Day 0 漏洞有关。已知该漏洞可让攻击者在 Initia L1 额外铸造代币，但不影响原生代币 INIT。区块链暂停前，攻击者已通过增发并跨链转移，转出约 270 万美元的 AUSD、ETH 和 USDC。团队仍在调查，更多影响和细节尚未确认。

150