Initia因MoveVM漏洞被铸币跨桥转出270万美元，链停摆无重启期

10月23日美东时间11:41，Initia Layer1及其rollups因"安全事件"停摆，截至当日17:52无重启时间。联合创始人Zon初步归因为Initia基于CosmosSDK的MoveVM"Day 0"漏洞，允许攻击者在Initia L1增发代币（不影响原生INIT），并在链暂停前铸造并跨桥转出约270万美元的AUSD、ETH、USDC。D2 Finance追踪称，10:59am单笔铸造200万AUSD，经LayerZero以OFT adapter转至以太坊lockbox合约兑付；OFT adapter无法校验烧毁代币是否曾被背书。攻击者提走140万AUSD（占adapter71%）、105 ETH（占96%），另有108万USDC经Circle CCTP新铸，共约265万美元于7分21秒内到以太坊。Agora声明AUSD未部署于Initia且完全背书。攻击地址经1inch转出1135.5 ETH（约270万）后被冻结。(金色财经)