Layer-1 блокчейн-сеть Initia в среду подтвердила, что менее чем за три недели подверглась второму эксплойту системы безопасности: злоумышленник украл криптоактивы примерно на $3,27 млн, скомпрометировав облачную инфраструктуру платформы.
В среду Initia заявила, что злоумышленник получил несанкционированный доступ в понедельник в результате атаки с внедрением команд с использованием скомпрометированного ключа Google Cloud Platform. Компания сообщила, что в результате взлома были раскрыты переменные окружения, что позволило злоумышленнику получить доступ к GitHub и облачным учетным записям Initia, а также завладеть дополнительными учетными данными.
По данным Initia, злоумышленник получил доступ к Anvil — платформе для размещения роллапов — и подтвердил мошеннические выводы через Inter-Blockchain Communication (IBC) из пяти роллапов, высвободив активы, хранившиеся на эскроу-счетах сети.
Initia сообщила, что около $2,16 млн из украденных активов остаются замороженными в остановленной сети. Злоумышленник продал активы на децентрализованной бирже Initia и вывел 13 400 TIA, 8 000 USDC.inj и 597 000 Noble USDC. Токены INIT выведены не были.
Initia остановила работу своей сети layer-1 во вторник и заявила о намерении восстановить обеспечение затронутых активов. Блокчейн сообщил, что работа по восстановлению продолжается совместно с правоохранительными органами и партнерами по безопасности.
Этот инцидент произошел после эксплойта 23 октября, в результате которого злоумышленник вывел около $2,7 млн, воспользовавшись уязвимостью в кэше скриптов MoveVM Initia. Это позволило вредоносному коду обойти проверки безопасности и создать необеспеченные балансы токенов, которые впоследствии были выведены из сети через мост.