Initia因MoveVM漏洞被鑄幣跨橋轉出270萬美元，鏈停擺無重啓期

金色財經報道，10月23日美東時間11:41，Initia Layer1及其rollups因"安全事件"停擺，截至當日17:52無重啓時間。聯合創始人Zon初步歸因爲Initia基於CosmosSDK的MoveVM"Day 0"漏洞，允許攻擊者在Initia L1增發代幣（不影響原生INIT），並在鏈暫停前鑄造並跨橋轉出約270萬美元的AUSD、ETH、USDC。D2 Finance追蹤稱，10:59am單筆鑄造200萬AUSD，經LayerZero以OFT adapter轉至以太坊lockbox合約兌付；OFT adapter無法校驗燒燬代幣是否曾被背書。攻擊者提走140萬AUSD（佔adapter71%）、105 ETH（佔96%），另有108萬USDC經Circle CCTP新鑄，共約265萬美元於7分21秒內到以太坊。Agora聲明AUSD未部署於Initia且完全背書。攻擊地址經1inch轉出1135.5 ETH（約270萬）後被凍結。