Баг кэша MoveVM в Initia позволил вывести $2,7 млн из мостов

23 октября атакующий использовал уязвимость в кэше скриптов MoveVM в блокчейне Initia, чтобы зачислить себе неподкреплённые WETH, iUSD и USDC. За семь минут из резервов мостов на Ethereum вывели около $2,7 млн, конвертировали в 1 135,52 ETH и остановили L1 с роллапами в 15:41 UTC.

• Атака началась в 14:59 UTC, вывод средств шёл около семи минут
• Выведено 105 ETH, 1,4 млн AUSD0 и 1,08 млн USDC, итого ~$2,7 млн
• Резерв USDC Noble для Initia упал с $1,09 млн до $63
• Средства в 1 135,52 ETH остаются на кошельке без транзакций