Initia подтвердила второй взлом за три недели: украдено $3,27 млн
Layer-1 сеть Initia подтвердила второй за три недели взлом: злоумышленник получил доступ к облачной инфраструктуре платформы и вывел криптоактивы примерно на $3,27 млн. Около $2,16 млн заморожены, а сеть остановлена со вторника.
Главное в цифрах
- Похищено: около $3,27 млн
- Заморожено: около $2,16 млн
- Первый инцидент 23 октября: около $2,7 млн
- Выведено TIA: 13 400, USDC.inj: 8 000, Noble USDC: 597 000
По словам Initia, атака началась в понедельник. Злоумышленник использовал команду инъекции через скомпрометированный ключ Google Cloud Platform. Это открыло переменные окружения, а затем доступ к аккаунтам GitHub и облака, откуда он получил дополнительные учётные данные.
Через платформу Anvil, которая хостит роллапы, атакующий подтвердил фальшивые выводы IBC из пяти роллапов и вывел активы с эскроу-счетов сети. По данным компании, часть средств он продал на децентрализованной бирже Initia, после чего вывел 13 400 TIA, 8 000 USDC.inj и 597 000 Noble USDC. Токены INIT не выводились.
Предыдущий инцидент
Это второй инцидент с 23 октября. Тогда эксплойт уязвимости в кэше скриптов MoveVM позволил вывести около $2,7 млн. Уязвимость обходила проверки безопасности и создавала необеспеченные токен-балансы, которые затем переводились из сети через мост.
Initia остановила layer-1 во вторник и заявила, что намерена восстановить обеспечение пострадавших активов. Восстановление идёт совместно с правоохранительными органами и партнёрами по безопасности.
