Initia detiene de nuevo su blockchain después de que un atacante usara una clave de la nube robada para falsificar retiros por unos 3,27 millones de dólares

Initia ha detenido su blockchain (cadena de bloques) por segunda vez en menos de tres semanas. El proyecto detuvo su red de capa 1 a las 06:18 UTC del 10 de noviembre tras detectar transferencias no autorizadas desde cuentas de depósito en garantía, informaron CoinCentral y Grafa, y el miércoles cifró el total sustraído en unos 3,27 millones de dólares. Su primera estimación había sido de unos 615.000 dólares, dijo CoinCentral.

Según el relato de Initia, el atacante entró el 9 de noviembre mediante un ataque de inyección de comandos con una clave comprometida de Google Cloud Platform que se había usado para configurar nodos privados. Variables de entorno expuestas dieron acceso a las cuentas de GitHub y de la nube de Initia y a Anvil, la plataforma que aloja sus rollups. El atacante aprobó luego retiros entre cadenas (IBC) falsificados desde cinco rollups, lo que liberó activos mantenidos en depósito en garantía, y se llevó TIA, USDC y otros tokens. Alrededor de 2,16 millones de dólares de los activos robados siguen congelados en la red detenida, y no se retiraron tokens INIT.

Initia dijo en X que tiene la intención de "restaurar por completo el respaldo de los activos afectados". No ha dicho cuándo se reiniciará la cadena. En octubre, un atacante aprovechó una falla en la caché de scripts de MoveVM de Initia para crear saldos de tokens sin respaldo y sacar mediante un puente unos 2,7 millones de dólares; la red volvió a funcionar el 2 de noviembre tras un parche, informó CoinCentral.