Az Initia három hét alatt második hackertámadást szenvedett el, 3,27 millió dollárt vittek el
A layer-1-es Initia szerdán megerősítette, hogy kevesebb mint három hét alatt másodszor is biztonsági incidens érte: egy támadó mintegy 3,27 millió dollárnyi kriptoeszközt vitt el, miután kompromittálta a platform felhőinfrastruktúráját. A cég szerint hétfőn jogosulatlan hozzáférést szerzett egy kompromittált Google Cloud Platform-kulccsal végrehajtott parancsinjekcióval. A betörés környezeti változókat tárt fel, így a támadó elért Initia GitHub- és felhőfiókjaihoz, és további hitelesítő adatokat szerzett.
Ezután az Anvil rollup-hosting platformra lépett be, és öt rollupról hamis Inter-Blockchain Communication (IBC) kifizetéseket hitelesített, ezzel az escrow-számlákon tartott eszközöket engedte ki. Initia szerint a ellopott vagyonból körülbelül 2,16 millió dollár a kedden leállított hálózaton maradt befagyasztva. A támadó az Initia decentralizált tőzsdéjén adott el eszközöket, majd 13 400 TIA-t, 8000 USDC.inj-t és 597 000 Noble USDC-t vont ki; INIT tokent nem. A láncot kedden állították le, a cég a érintett eszközök fedezetének helyreállítását ígéri, a helyreállítás a bűnüldöző és biztonsági partnerekkel tart.
Az eset az október 23-i exploitot követi, amikor egy támadó mintegy 2,7 millió dollárt csapolt le: az Initia MoveVM script-cache sebezhetőségével megkerülte a biztonsági ellenőrzéseket, fedezet nélküli tokenegyenlegeket hozott létre, majd ezeket kibridzselték a hálózatról.
Folytasd az appban — szavazz és szólj hozzá ➔