ประมาณ 2.7 ล้านดอลลาร์ถูกโอนออก Initia เปิดเผยรายละเอียดช่องโหว่แคช MoveVM
Odaily รายงานว่า Initia เปิดเผยว่าเมื่อวันที่ 23 ตุลาคม เวลา 22:59 (UTC+8) ผู้โจมตีใช้ประโยชน์จากช่องโหว่แคชสคริปต์ของ Initia MoveVM เพื่อหลีกเลี่ยงการตรวจสอบความปลอดภัย สร้างสถานะ MoveVM ปลอม และบันทึก WETH, iUSD และ USDC ที่ไม่มีสินทรัพย์รองรับให้ตัวเอง ปริมาณอุปทานรวมของโทเค็นที่เกี่ยวข้องไม่มีการเปลี่ยนแปลง INIT ไม่ถูกเพิ่มการออกใหม่ และปริมาณอุปทานรวมไม่ได้รับผลกระทบ
บทความแนะนำ
