🚨 تعرّضت Initia لاستغلال أمني ثانٍ خلال ثلاثة أسابيع، وسُرق 3.27 مليون دولار
أكدت شبكة الطبقة الأولى Initia تعرّضها لاستغلال أمني ثانٍ في أقل من ثلاثة أسابيع، إذ استولى مهاجم على نحو 3.27 مليون دولار بعد اختراق بنيتها التحتية السحابية. وقالت Initia إن المهاجم نفّذ هجوم حقن أوامر يوم الاثنين باستخدام مفتاح Google Cloud مخترق، وتمكّن من الوصول إلى حساباتها على GitHub والسحابة، والتحقق من عمليات سحب احتيالية عبر IBC من خمس شبكات تجميع على منصة Anvil.
لا يزال نحو 2.16 مليون دولار مجمّدًا على الشبكة المتوقفة. وسحب المهاجم 13,400 TIA و8,000 USDC.inj و597,000 Noble USDC، فيما لم يُسحب أي INIT. أوقفت Initia شبكتها من الطبقة الأولى يوم الثلاثاء، وتقول إنها تعتزم إعادة تغطية الأصول المتضررة. ويأتي هذا الهجوم بعد استغلال في 23 أكتوبر استنزف نحو 2.7 مليون دولار عبر ثغرة في ذاكرة التخزين المؤقت للبرامج النصية في MoveVM.
⭐ يُظهر وقوع هجومين خلال ثلاثة أسابيع أن أوجه الضعف في السحابة وإدارة المفاتيح قد تكون خطيرة بقدر أخطاء العقود الذكية.
#Initia #CryptoSecurity #Hack #DeFi
أكدت شبكة الطبقة الأولى Initia تعرّضها لاستغلال أمني ثانٍ في أقل من ثلاثة أسابيع، إذ استولى مهاجم على نحو 3.27 مليون دولار بعد اختراق بنيتها التحتية السحابية. وقالت Initia إن المهاجم نفّذ هجوم حقن أوامر يوم الاثنين باستخدام مفتاح Google Cloud مخترق، وتمكّن من الوصول إلى حساباتها على GitHub والسحابة، والتحقق من عمليات سحب احتيالية عبر IBC من خمس شبكات تجميع على منصة Anvil.
لا يزال نحو 2.16 مليون دولار مجمّدًا على الشبكة المتوقفة. وسحب المهاجم 13,400 TIA و8,000 USDC.inj و597,000 Noble USDC، فيما لم يُسحب أي INIT. أوقفت Initia شبكتها من الطبقة الأولى يوم الثلاثاء، وتقول إنها تعتزم إعادة تغطية الأصول المتضررة. ويأتي هذا الهجوم بعد استغلال في 23 أكتوبر استنزف نحو 2.7 مليون دولار عبر ثغرة في ذاكرة التخزين المؤقت للبرامج النصية في MoveVM.
⭐ يُظهر وقوع هجومين خلال ثلاثة أسابيع أن أوجه الضعف في السحابة وإدارة المفاتيح قد تكون خطيرة بقدر أخطاء العقود الذكية.
#Initia #CryptoSecurity #Hack #DeFi
