Блокчейн Initia подвергся второму взлому за три недели на 3,27 млн долларов

Блокчейн-сеть первого уровня Initia в среду подтвердила факт второго взлома менее чем за три недели: злоумышленник похитил криптовалютные активы на сумму около 3,27 миллиона долларов после компрометации облачной инфраструктуры платформы.

В среду представители Initia сообщили, что злоумышленник получил несанкционированный доступ в понедельник в результате атак путем внедрения команд, задействовавшей скомпрометированный ключ Google Cloud Platform. По заявлению компании, инцидент привел к утечке переменных среды, что позволило хакеру проникнуть в учетные записи Initia на GitHub и в облачных сервисах и заполучить дополнительные доступы.

Как уточнили в Initia, атакующий получил доступ к платформе Anvil, на которой размещаются роллапы, и подтвердил мошеннические транзакции по выводу средств через протокол IBC из пяти роллапов, высвободив активы, заблокированные на эскроу-счетах сети.

В Initia отметили, что около 2,16 миллиона долларов из похищенных средств удалось заморозить в остановленной сети. Злоумышленник продал часть активов на децентрализованной бирже Initia и вывел 13 400 TIA, 8 000 USDC.inj и 597 000 Noble USDC. Токены INIT не выводились.

Initia приостановила работу своего блокчейна первого уровня во вторник и заявила о намерении восстановить обеспечение пострадавших активов. Команда проекта сообщила, что работы по восстановлению продолжаются совместно с правоохранительными органами и экспертами по безопасности.

Этот инцидент последовал за взломом от 23 октября, в ходе которого злоумышленник вывел около 2,7 миллиона долларов, воспользовавшись уязвимостью в кэше скриптов MoveVM в Initia. Это позволило вредоносному коду обойти проверки безопасности и сформировать не обеспеченные активами балансы токенов, которые затем были выведены из сети через мост.