Web3每日屁事 10月24日

1. Initia因MoveVM零日漏洞暂停一层链，攻击者跨链转出约270万美元的AUSD、ETH和USDC
攻击者利用Initia在Cosmos SDK上MoveVM的漏洞增发并跨链转出资产，原生INIT不受影响。AUSD发行方称其合约未被攻破，将冻结黑客地址资金。Upbit已暂停INIT充提，官方尚未确认全部损失及恢复时间。

2. CoinDCX否认活跃钱包被黑，称1600万美元可疑流出涉及已废弃旧地址
CoinDCX称相关地址2025年7月被攻破后未使用，活跃钱包资金未受损，已补偿所有受影响用户。ZachXBT质疑称该存款地址在事件后仍被使用十个月，仍将用户存款扫入热钱包。

3. Bitcoin Core合并安全政策变更：AI简单提示即可发现的漏洞将尽快披露修补
新规允许标记“易发现”，修复尽快复制到所有受支持版本。提案者称大语言模型大幅降低发现漏洞门槛，旧保密换来的保护有限却延迟修复。新规尚未标记任何漏洞。