ما حدث مع Initia هذه المرة لا يُصدّق؛ فبسبب تسريب مفتاح GCP، استغلّ قراصنة ثغرة حقن أوامر، واستولوا حتى على حسابَي GitHub وGCP.
ونتيجة لذلك، حصل القراصنة مباشرةً على صلاحيات Anvil، وزوّروا 5 عمليات سحب عبر IBC بعد التحقق من Rollup، وحوّلوا أصولًا بقيمة 3.27 مليون دولار. ولا يزال هناك الآن 2.16 مليون دولار من الأصول عالقة على L1 متوقفة، ولا يمكن تحريكها.
هذا الإهمال الأمني مبالغ فيه حقًا؛ إنها مهزلة بكل معنى الكلمة.
$BTC
$ETH
#حادث_أمني
ونتيجة لذلك، حصل القراصنة مباشرةً على صلاحيات Anvil، وزوّروا 5 عمليات سحب عبر IBC بعد التحقق من Rollup، وحوّلوا أصولًا بقيمة 3.27 مليون دولار. ولا يزال هناك الآن 2.16 مليون دولار من الأصول عالقة على L1 متوقفة، ولا يمكن تحريكها.
هذا الإهمال الأمني مبالغ فيه حقًا؛ إنها مهزلة بكل معنى الكلمة.
$BTC
$ETH
#حادث_أمني
