链上没多印一枚币，链外却真金白银少了270万美元？ Initia这次被黑的姿势很特别：攻击者利用MoveVM脚本缓存漏洞绕过安全检查，伪造了MoveVM状态… · @WWTLitee · TwKit

@WWTLitee

链上没多印一枚币，链外却真金白银少了270万美元？ Initia这次被黑的姿势很特别：攻击者利用MoveVM脚本缓存漏洞绕过安全检查，伪造了MoveVM状态，让自己的账户凭空拿到没有实际抵押的WETH、iUSD、USDC。 注意，这些代币的总供应量没变，也没铸造任何原生INIT，INIT总量完全没受影响。 但伪造出来的资产是真能花的——停链前约270万美元已经通过跨链设施转出去，最后兑成了1135.52 ETH。 账本上没通胀，钱包里却亏钱，这就是状态伪造比无限增发更阴的地方。 10月23日北京时间23:41，Initia把L1和Rollups一起按了暂停键，现在还停着。 团队说补丁和审计预计数日内完成，还在联合安全伙伴尝试追回资产，但这些都还只是计划，不是已修复、已重启、已追回。 完整事后报告要等安全恢复后才发。 跨链桥又一次证明：链内写得再干净，出口没守住，钱照样是别人的。

曝光 1127 · 评论 1 · 点赞 2 · 书签 0