【Initia因MoveVM漏洞被铸币跨桥转出270万美元,链停摆无重启期】金色财经报道,10月23日美东时间11:41,Initia Layer1及其rollups因”安全事件”停摆,截至当日17:52无重启时间。联合创始人Zon初步归因为Initia基于CosmosSDK的MoveVM”Day 0″漏洞,允许攻击者在Initia L1增发代币(不影响原生INIT),并在链暂停前铸造并跨桥转出约270万美元的AUSD、ETH、USDC。D2 Finance追踪称,10:59am单笔铸造200万AUSD,经LayerZero以OFT adapter转至以太坊lockbox合约兑付;OFT adapter无法校验烧毁代币是否曾被背书。攻击者提走140万AUSD(占adapter71%)、105 ETH(占96%),另有108万USDC经Circle CCTP新铸,共约265万美元于7分21秒内到以太坊。Agora声明AUSD未部署于Initia且完全背书。攻击地址经1inch转出1135.5 ETH(约270万)后被冻结。