跳转到正文

Initia因MoveVM漏洞暂停网络 损失约270万美元

分类
新闻
发布时间
阅读时长
2 分钟

模块化区块链Initia在10月23日暂停网络及其上的rollup,因攻击者利用MoveVM漏洞铸造无抵押代币并转移约270万美元资产,联合创始人Mangalji表示。

模块化区块链Initia于10月23日星期五暂停了主网及其上的rollup。联合创始人Ezaan Mangalji(昵称Zon)表示,一名攻击者利用漏洞铸造了没有抵押的代币。

Mangalji说,攻击者利用了Cosmos SDK上MoveVM虚拟机此前未知的漏洞,铸造了200万枚锚定美元的稳定币AUSD。攻击者随后通过跨链桥LayerZero向Ethereum转移约140万AUSD、105枚ETH和108万USDC。Mangalji估计攻击者共转移约270万美元资产,最先发现此次攻击的独立安全研究员Spreek估计损失为260万美元。

Mangalji写道:“攻击者在网络被暂停之前,成功铸造并跨链转移了价值约270万美元的AUSD、ETH和USDC。”他表示,该漏洞不影响网络原生代币INIT。

AUSD发行方Agora表示,尽管存在未经授权的增发,该稳定币仍保持足额抵押。韩国交易所Upbit暂停了INIT的充提并提醒交易者注意风险,第二天KuCoin也以系统维护为由暂停了INIT交易。

截至发稿,Initia尚未公布网络重启时间,也未发布正式的事故报告。Mangalji表示,调查仍在与验证者、交易所和安全合作伙伴共同进行。

问答

本文相关常见问题

联合创始人Mangalji估计约270万美元的AUSD、ETH和USDC被转移;独立研究员Spreek估计损失为260万美元。