Initia подтверждает второй эксплойт за три недели: в ходе последней атаки украдено $3,27 млн

Layer-1 блокчейн-сеть Initia в среду подтвердила, что менее чем за три недели подверглась второму эксплойту системы безопасности: злоумышленник украл криптоактивы примерно на $3,27 млн, скомпрометировав облачную инфраструктуру платформы.

В среду Initia заявила, что злоумышленник получил несанкционированный доступ в понедельник в результате атаки с внедрением команд с использованием скомпрометированного ключа Google Cloud Platform. Компания сообщила, что в результате взлома были раскрыты переменные окружения, что позволило злоумышленнику получить доступ к GitHub и облачным учетным записям Initia, а также завладеть дополнительными учетными данными.

По данным Initia, злоумышленник получил доступ к Anvil — платформе для размещения роллапов — и подтвердил мошеннические выводы через Inter-Blockchain Communication (IBC) из пяти роллапов, высвободив активы, хранившиеся на эскроу-счетах сети.

Initia сообщила, что около $2,16 млн из украденных активов остаются замороженными в остановленной сети. Злоумышленник продал активы на децентрализованной бирже Initia и вывел 13 400 TIA, 8 000 $USDC.inj и 597 000 Noble $USDC. Токены INIT выведены не были.

Initia остановила работу своей сети layer-1 во вторник и заявила о намерении восстановить обеспечение затронутых активов. Блокчейн сообщил, что работа по восстановлению продолжается совместно с правоохранительными органами и партнерами по безопасности.

Этот инцидент произошел после эксплойта 23 октября, в результате которого злоумышленник вывел около $2,7 млн, воспользовавшись уязвимостью в кэше скриптов MoveVM Initia. Это позволило вредоносному коду обойти проверки безопасности и создать необеспеченные балансы токенов, которые впоследствии были выведены из сети через мост.

По теме: Северокорейские хакеры создают мемкоины для отмывания средств, похищенных при взломе Binance: Elliptic