Initia stoppt erneut seine Blockchain, nachdem ein Angreifer mit einem gestohlenen Cloud-Schlüssel Abhebungen im Wert von rund 3,27 Mio. US-Dollar gefälscht hat

Initia hat seine Blockchain zum zweiten Mal innerhalb von weniger als drei Wochen angehalten. Das Projekt stoppte sein Layer-1-Netzwerk am 10. November um 06:18 Uhr UTC, nachdem es unautorisierte Transfers aus Treuhandkonten (Escrow) bemerkt hatte, berichteten CoinCentral und Grafa, und bezifferte die entwendete Gesamtsumme am Mittwoch auf rund 3,27 Mio. US-Dollar. Die erste Schätzung hatte bei rund 615.000 US-Dollar gelegen, so CoinCentral.

Laut Initias Darstellung verschaffte sich der Angreifer am 9. November Zugang durch einen Command-Injection-Angriff mithilfe eines kompromittierten Google-Cloud-Platform-Schlüssels, der zur Einrichtung privater Knoten verwendet worden war. Offengelegte Umgebungsvariablen verschafften Zugriff auf Initias GitHub- und Cloud-Konten sowie auf Anvil, die Plattform, auf der die Rollups des Projekts gehostet werden. Der Angreifer genehmigte anschließend gefälschte Cross-Chain-Abhebungen (IBC) aus fünf Rollups, wodurch in Treuhand gehaltene Vermögenswerte freigegeben wurden, und erbeutete TIA, USDC und andere Token. Rund 2,16 Mio. US-Dollar der gestohlenen Vermögenswerte sind weiterhin auf dem gestoppten Netzwerk eingefroren, INIT-Token wurden nicht abgezogen.

Initia erklärte auf X, man beabsichtige, „die Deckung der betroffenen Vermögenswerte vollständig wiederherzustellen“. Wann die Chain wieder anläuft, hat das Projekt nicht mitgeteilt. Im Oktober hatte ein Angreifer eine Schwachstelle im MoveVM-Skript-Cache von Initia ausgenutzt, um ungedeckte Token-Guthaben zu erzeugen und rund 2,7 Mio. US-Dollar per Bridge abzuziehen; das Netzwerk ging nach einem Patch am 2. November wieder online, berichtete CoinCentral.