Initia пострадала от второго взлома за три недели: $3,27 млн

Initia второй раз за три недели потеряла средства при взломе: похищено $3,27 млн

Блокчейн первого уровня Initia сообщил о втором за неполные три недели взломе. Злоумышленник получил доступ к облачной инфраструктуре и вывел около $3,27 млн в криптоактивах.

В среду команда Initia подтвердила новую атаку. По её данным, в понедельник злоумышленник проник в систему через инъекцию команд, использовав скомпрометированный ключ Google Cloud Platform. Из-за утечки переменных окружения он получил доступ к аккаунтам Initia на GitHub и в облаке, а затем добрался и до дополнительных учётных данных.

Дальше атакующий добрался до Anvil — платформы, на которой размещаются роллапы. Он подтвердил поддельные выводы средств по протоколу Inter-Blockchain Communication (IBC) из пяти роллапов и забрал активы с эскроу-счетов сети.

Около $2,16 млн из похищенного так и остаются заблокированными в остановленной сети Initia. Часть активов злоумышленник продал на децентрализованной бирже проекта и вывел 13 400 TIA, 8000 USDC.inj и 597 000 Noble USDC. Токены INIT он не трогал.

Сеть Initia остановили во вторник. Команда пообещала восстановить обеспечение затронутых активов и ведёт расследование вместе с правоохранительными органами и партнёрами по безопасности.

Предыдущий взлом случился 23 октября: тогда атакующий вывел около $2,7 млн, воспользовавшись уязвимостью в кеше скриптов MoveVM. Вредоносный код обходил проверки безопасности и создавал необеспеченные балансы токенов, которые затем выводили за пределы сети.