TREE NEWS 消息， Initia在X平台披露，10月23日22:59（UTC+8），攻击者利用Initia MoveVM脚本缓存漏洞绕过安全检查，伪造MoveVM状态，为自己记入无实际支撑的WETH、iUSD和USDC，涉及金额约270万美元。Initia表示，相关代币总供应量未发生变化，INIT未被增发，总供应量不受影响。
Initia披露MoveVM缓存漏洞致约270万美元被转出
AI 解读
这次事件的关键不在金额，而在于漏洞出在MoveVM的脚本缓存层：它绕过了安全检查并伪造状态，说明执行环境的缓存机制可能成为跨链与模块化公链的共性风险点，而非单一代币经济问题。受影响最直接的是在Initia上持有或使用相关稳定币与WETH的参与者，以及依赖其状态完整性的集成方。官方强调总供应量与INIT未受影响，把问题限定在无支撑记账层面。接下来值得观察的是缓存层修复与审计披露的节奏，以及同类MoveVM架构是否出现相似隐患。
由 AI 生成，仅供参考。