市场动态
约270万美元被转出，Initia披露MoveVM缓存漏洞细节
Initia 称，攻击者于 10 月 23 日 22:59（UTC+8）利用 Initia MoveVM 脚本缓存漏洞绕过安全检查，伪造 MoveVM 状态，为自己记入无实际支撑的 WETH、iUSD 和 USDC。相关代币总供应量未发生变化，INIT 未被增发，总供应量不受影响。
Initia 称，攻击者于 10 月 23 日 22:59（UTC+8）利用 Initia MoveVM 脚本缓存漏洞绕过安全检查，伪造 MoveVM 状态，为自己记入无实际支撑的 WETH、iUSD 和 USDC。相关代币总供应量未发生变化，INIT 未被增发，总供应量不受影响。
相关阅读
交易所资讯
300万枚sUSDS兑换后，涉Coinbase用户诈骗关联钱包向Tornado Cash存入1,389.6枚ETH
一个在 2025 年相关报道中被指与针对 Coinbase 用户诈骗活动有关的钱包向新钱包转出 300 万枚 sUSDS。资金兑换后分 36 笔存入 Tornado Cash，合计 1,389.6 枚 ETH。
区块链
主网可能接受无效证明，Succinct旗下SP1曝高严重性漏洞
Succinct 旗下零知识证明系统 SP1 曝出高严重性可靠性漏洞。该漏洞于 10 月 11 日通过 GitHub 公告 GHSA-p7v2-jjv3-8p8f 披露，影响 SP1 原生 Rust 验证器 6.0.0 至 6.8.0 版本，使主网 Prover Network 可能接受无效证明：恶意证明者可提交无效执行的证明，而网络验证器仍会接受。漏洞原因是验证器仅读取数据的标签（声明维度），未校验实际存储元素数量是否等于维度乘积，攻击者可伪造标签使无效证明通过。采用固
交易所资讯
数据：Coinbase用户诈骗关联钱包转移300万枚sUSDS，兑换后将1,389.6 ETH存入Tornado Cash
据Salus监测，一个在2025年相关报道中被指与针对Coinbase用户的诈骗活动有关的钱包出现新的资金异动。该钱包向一个新钱包转出300万枚sUSDS，资金兑换后分36笔存入Tornado Cash，合计1,389.6枚ETH。