أكدت شبكة Initia للبلوكتشين من الطبقة الأولى يوم الأربعاء تعرضها لثاني استغلال أمني خلال أقل من ثلاثة أسابيع، إذ سرق مهاجم أصولًا مشفرة بقيمة نحو 3.27 مليون دولار بعد اختراق البنية التحتية السحابية للمنصة.

قالت Initia يوم الأربعاء إن المهاجم حصل يوم الاثنين على وصول غير مصرح به عبر هجوم لحقن الأوامر، استغل فيه مفتاحًا مخترقًا لمنصة Google Cloud Platform. وقالت الشركة إن الاختراق كشف متغيرات البيئة، ما أتاح للمهاجم الوصول إلى حسابات Initia على GitHub والسحابة والحصول على بيانات اعتماد إضافية.

بحسب Initia، تمكّن المهاجم من الوصول إلى Anvil، وهي منصة تستضيف شبكات التجميع، والتحقق من عمليات سحب احتيالية عبر بروتوكول الاتصال بين سلاسل الكتل (IBC) من خمس شبكات تجميع، ما أتاح تحرير الأصول الموجودة في حسابات الضمان التابعة للشبكة.

قالت Initia إن أصولًا مسروقة بقيمة نحو 2.16 مليون دولار لا تزال مجمّدة على شبكتها المتوقفة. باع المهاجم أصولًا على منصة Initia اللامركزية للتداول، وسحب 13,400 TIA و8,000 USDC.inj و597,000 Noble USDC. ولم تُسحب أي رموز INIT.

أوقفت Initia شبكتها من الطبقة الأولى يوم الثلاثاء، وقالت إنها تعتزم إعادة تغطية الأصول المتأثرة. وأفادت البلوك تشين بأن جهود الاسترداد مستمرة بالتعاون مع شركائها في إنفاذ القانون والأمن.

يأتي هذا الحادث عقب استغلال ثغرة في 23 أكتوبر، مكّن مهاجمًا من سحب نحو 2.7 مليون دولار بعد استغلال ثغرة في ذاكرة التخزين المؤقت للنصوص البرمجية MoveVM لدى Initia. وأتاح ذلك للشفرة الخبيثة تجاوز الفحوص الأمنية وإنشاء أرصدة رموز غير مغطاة، ثم نقلها إلى خارج الشبكة عبر الجسور.