Initia interrompt de nouveau sa blockchain après qu’un attaquant a utilisé une clé cloud volée pour falsifier des retraits d’une valeur d’environ 3,27 millions de dollars

Initia a arrêté sa blockchain pour la deuxième fois en moins de trois semaines. Le projet a interrompu son réseau de couche 1 à 06 h 18 UTC le 10 novembre après avoir repéré des transferts non autorisés depuis des comptes séquestres, ont rapporté CoinCentral et Grafa, et mercredi il a estimé le montant total dérobé à environ 3,27 millions de dollars. Sa première estimation était d’environ 615 000 dollars, a indiqué CoinCentral.

Selon le récit d’Initia, l’attaquant s’est introduit le 9 novembre au moyen d’une attaque par injection de commandes, en utilisant une clé Google Cloud Platform compromise qui avait servi à configurer des nœuds privés. Des variables d’environnement exposées lui ont donné accès aux comptes GitHub et cloud d’Initia ainsi qu’à Anvil, la plateforme qui héberge ses rollups. L’attaquant a ensuite approuvé des retraits inter-chaînes (IBC) falsifiés depuis cinq rollups, libérant des actifs détenus sous séquestre, et s’est emparé de TIA, d’USDC et d’autres jetons. Environ 2,16 millions de dollars des actifs volés restent gelés sur le réseau interrompu, et aucun jeton INIT n’a été retiré.

Initia a déclaré sur X avoir l’intention de « rétablir intégralement la couverture des actifs concernés ». Le projet n’a pas indiqué quand la chaîne redémarrera. En octobre, un attaquant avait exploité une faille dans le cache de scripts MoveVM d’Initia pour créer des soldes de jetons non adossés et transférer par pont environ 2,7 millions de dollars hors du réseau ; celui-ci avait redémarré le 2 novembre après un correctif, a rapporté CoinCentral.