레이어1 블록체인 이니시아(INIT)가 공식 X를 통해 "한국시간 기준 23일 23시 59분 경 이니시아 MoveVM의 스크립트 캐싱 버그를 이용한 공격이 발생했다. 공격자는 보안 검사를 우회해 MoveVM 상태를 위조한 뒤 실제 담보 없이 WETH, iUSD, USDC 토큰을 자신에게 할당했으며, 해당 토큰들의 총 공급량에는 변동이 없었다. 네이티브 INIT 토큰은 발행되지 않았고 INIT 총 공급량도 영향을 받지 않았다. 네트워크가 중단되기 전 공격자는 레이어제로(LayerZero)를 통해 105 WETH와 약 140만 AUSD0, 노블(Noble) 및 CCTP를 통해 약 108만 USDC 등 총 약 270만 달러 상당을 외부로 브릿지했다. 그리고 탈취된 자금은 1135.52 ETH로 스왑돼 현재 이더리움 메인넷 주소(0x358로 시작)에 보관돼 있다. 이에 팀은 취약점 보안 패치를 진행 중이며 수일 내 완료 및 감사를 마칠 것으로 예상한다. 보안 파트너와 함께 자산 회수 작업도 병행 중이다. 이니시아 L1과 롤업은 현재 중단 상태이며, 안전한 네트워크 재개 후 사후 분석 보고서를 공개할 것"이라고 설명했다.
