В Initia подтвердили вторую атаку за три недели: похищено $3,27 млн

Что произошло

Initia сообщила о второй атаке на безопасность менее чем за три недели. Злоумышленник получил доступ к инфраструктуре проекта после компрометации ключа Google Cloud Platform и похитил около $3,27 млн в криптоактивах.

В результате утечки переменных окружения атакующий получил доступ к учетным записям Initia в GitHub и облачной инфраструктуре, а также добыл дополнительные учетные данные.

Как прошла атака

Атакующий получил доступ к Anvil — платформе для размещения роллапов — и подтвердил мошеннические выводы через Inter-Blockchain Communication из пяти роллапов. Это позволило высвободить активы из эскроу-счетов сети.

После продажи активов на децентрализованной бирже Initia были выведены 13 400 TIA, 8 000 USDC.inj и 597 000 Noble USDC. Токены INIT не выводились.

Последствия

Initia остановила блокчейн первого уровня и заявила о намерении восстановить обеспечение затронутых активов. Около $2,16 млн похищенных средств остаются замороженными в сети.

Работа по восстановлению продолжается совместно с правоохранительными органами и партнерами по безопасности.

Предыдущий инцидент

Предыдущая атака произошла 23 октября: тогда злоумышленник вывел около $2,7 млн, воспользовавшись уязвимостью в кэше скриптов MoveVM.

Уязвимость позволяла вредоносному коду обходить проверки безопасности и создавать необеспеченные балансы токенов, которые затем выводились из сети через мост.