目前结论
Initia L1 主网及所有 Rollup 仍处于暂停状态;官方已确认漏洞为 MoveVM 脚本缓存漏洞,攻击者伪造状态转出约 270 万美元资产,相关代币总供应量未受影响;安全修复预计数日内完成并通过审计,资产追回进行中,完整事后复盘报告尚未发布。
进展时间线
5 次实质进展- #01
【Initia 链疑遭无限铸币攻击,攻击者已套现约 260 万美元】
安全研究员 spreekaway 指出,Initia 疑似遭遇无限增发漏洞,多个代币被任意增发,攻击者已套现约 260 万美元的 ETH,同时在 Initia 上仍持有约 454 万美元的 iUSD、USDC、AUSD 和 ETH。
来源依据:foresightnews · theblockbeats
- #02
Initia因安全事件暂停L1主网及Rollup运行
Initia 因该安全事件暂停了 L1 主网及所有 Rollup 运行,并正与安全团队、验证者及交易所协作评估影响。
此后状态:Initia 在安全事件后已暂停 L1 主网及所有 Rollup,团队正调查影响范围并提醒用户警惕非官方信息。
来源依据:theblockbeats · foresightnews
- #03
Initia联创:漏洞攻击涉及MoveVM,原生代币INIT未受影响
Initia 联合创始人 Zon 表示,漏洞可能源于其基于 Cosmos SDK 的 MoveVM 中的 Day 0 漏洞,该漏洞允许攻击者在 Initia L1 上额外铸造代币,但原生代币 INIT 未受影响;在链暂停前,攻击者已通过增发并跨链转移的方式转出价值约 270 万美元的 AUSD、ETH 和 USDC。
此后状态:Initia L1 主网及所有 Rollup 仍处于暂停状态;联合创始人称漏洞可能源于 MoveVM Day 0 漏洞,原生代币 INIT 未受影响,团队仍在调查影响及后续细节。
来源依据:theblockbeats
- #04
Initia 在据报漏洞利用导致逾 260 万美元资金流失后暂停区块链
D2 Finance 报告称,攻击者利用 Move 函数漏洞无抵押铸造 200 万 AUSD,并通过跨链转出约 140 万 AUSD、105 ETH 和 108 万 USDC 至以太坊,随后归集约 1,135.5 ETH(约 273 万美元);INIT 价格短时跌至约 0.115 美元后回升。
此后状态:Initia L1 主网及所有 Rollup 仍处于暂停状态;团队正与安全团队、验证者和交易所评估影响,尚未公开确认损失规模或精确原因,恢复时间不明;D2 Finance 已披露无抵押 AUSD 铸造及跨链资金流细节。
来源依据:Cointelegraph
- #05
【Initia 披露攻击细节:MoveVM 缓存漏洞致约 270 万美元被转出】
Initia 官方披露漏洞为 MoveVM 脚本缓存(script caching)漏洞,攻击者借此绕过安全检查并伪造 MoveVM 状态,记入无实际支撑的 WETH、iUSD/USDC 等资产,相关代币总供应量未发生变化;约 270 万美元资产经 LayerZero、Noble 和 CCTP 转出,随后兑换为 1,135.52 ETH 并存放于以太坊地址 0x358ef0130f7a5aa516dcd81bdc80b18cde41cac8;安全修复预计数日内完成并通过审计,资产追回工作仍在推进,L1 及 Rollup 继续暂停,完整事后复盘报告待发布。
此后状态:Initia L1 主网及所有 Rollup 仍处于暂停状态;官方已确认漏洞为 MoveVM 脚本缓存漏洞,攻击者伪造状态转出约 270 万美元资产,相关代币总供应量未受影响;安全修复预计数日内完成并通过审计,资产追回进行中,完整事后复盘报告尚未发布。
来源依据:foresightnews