Initia снова остановила свой блокчейн после того, как злоумышленник с помощью украденного облачного ключа подделал выводы примерно на $3,27 млн

Initia остановила свой блокчейн во второй раз менее чем за три недели. Проект остановил свою сеть первого уровня в 06:18 UTC 10 ноября, обнаружив несанкционированные переводы с эскроу-счетов, сообщили CoinCentral и Grafa, а в среду оценил общую сумму похищенного примерно в $3,27 млн. Первоначальная оценка составляла около $615 000, сообщил CoinCentral.

По версии Initia, злоумышленник проник в систему 9 ноября с помощью атаки с внедрением команд, использовав скомпрометированный ключ Google Cloud Platform, который применялся для настройки приватных узлов. Раскрытые переменные окружения дали доступ к аккаунтам Initia в GitHub и облаке, а также к Anvil — платформе, на которой размещены её роллапы. Затем злоумышленник одобрил поддельные кроссчейн-выводы (IBC) из пяти роллапов, высвободив активы, хранившиеся на эскроу, и забрал TIA, USDC и другие токены. Около $2,16 млн похищенных активов остаются замороженными в остановленной сети, а токены INIT не выводились.

Initia заявила в X, что намерена «полностью восстановить обеспечение затронутых активов». Когда сеть будет перезапущена, проект не сообщил. В октябре злоумышленник воспользовался уязвимостью в кэше скриптов MoveVM в Initia, чтобы создать необеспеченные балансы токенов и вывести через мост около $2,7 млн; сеть возобновила работу 2 ноября после исправления, сообщил CoinCentral.