新聞 
幣種資訊 
關於我們 
Initia（Initia）因MoveVM相關漏洞而增發代幣，橋接準備金實際支付約273萬美元資產。增發代幣的名目價值與橋接資產實際流出金額並不相同。
Initia共同創辦人Zon在初步調查中表示，基於Cosmos SDK的MoveVM存在「Day 0」漏洞，允許在Initia L1增發代幣。他說：「這不適用於原生代幣INIT。」目前這仍是初步技術說明，最終技術分析尚未公布。
鏈上分析公司Bitquery統計，攻擊者增發代幣的名目價值約748萬美元；橋接準備金實際支付的資產則約273萬美元，並非全部748萬美元都流出外部。
Bitquery追蹤到流出的資產包括AUSD、USDC與以太幣（ETH）。這些資產在以太坊網路上合併為1135.5枚以太幣。截至24日上午3時52分查詢時，相關錢包中的資金尚未移動。
Initia於24日凌晨0時41分30秒因安全事件暫停L1與Rollup。本報此前曾報導Initia網路中斷，以及攻擊者疑似轉移270萬美元的情況。此次新增確認的資訊包括共同創辦人對漏洞的初步說明，以及Bitquery統計的橋接資產實際流出金額。
橋接服務會持有準備金，讓某一網路的資產能在另一網路支付。本次事件中，新增發行代幣的名目價值與橋接準備金因此支付的資產規模有所不同。
Agora表示，AUSD代幣本身不存在於Initia，也從未在該網路發行。Bitquery則記錄到AUSD相關橋接準備金支付了資產。根據目前公開資訊，兩項說明所指的代幣與橋接產品範圍尚無法確認。
Upbit基於安全事件跡象採取用戶保護措施，暫停INIT存入與提領。Initia在官方帳號表示，正與安全公司、驗證者及交易所調查事件影響範圍，並將透過官方管道公布已確認的資訊。
留言 0