Initia 익스플로잇 업데이트
Initia MoveVM의 스크립트 캐싱 버그를 악용하여
담보 없는 토큰 생성
위조 자산
- iUSD & AUSD0 & USDC & WETH
(네이티브 INIT는 추가 발행되지 않았음)
탈취 경로 (총 약 $2.7M)
LayerZero : WETH 105개 + AUSD0 약 140만
Noble -> CCTP: USDC 약 108만
전부 ETH로 바꿔 현재 1,135.52 ETH 보관 중
0x358ef0130f7a5aa516dcd81bdc80b18cde41cac8
현재 상황
- Initia L1과 롤업 전체 가동 중단
- 패치와 감사에 며칠 걸릴 예정,
보안 파트너와 자금 회수를 진행 중
- 네트워크 재개 일정은 미정이며,
추후 상세 사고 보고서 공개 예정
돌찬님이 세상에서 젤 빨리 캐치한듯..
343
1시간 전
