Das Layer-1-Blockchain-Netzwerk Initia bestätigte am Mittwoch, dass es innerhalb von weniger als drei Wochen zum zweiten Mal Opfer eines Sicherheitsvorfalls geworden ist. Ein Angreifer erbeutete Kryptowährungen im Wert von rund 3,27 Millionen US-Dollar, nachdem er die Cloud-Infrastruktur der Plattform kompromittiert hatte.

Initia teilte am Mittwoch mit, dass der Angreifer am Montag durch einen Command-Injection-Angriff unbefugten Zugriff erlangt hatte, bei dem ein kompromittierter Schlüssel für die Google Cloud Platform zum Einsatz kam. Das Unternehmen erklärte, der Angriff habe Umgebungsvariablen offengelegt. Dadurch habe der Angreifer auf die GitHub- und Cloud-Konten von Initia zugreifen und weitere Zugangsdaten erlangen können.

Initia zufolge verschaffte sich der Angreifer Zugriff auf Anvil, eine Plattform, auf der Rollups gehostet werden, und bestätigte betrügerische Inter-Blockchain-Communication-(IBC-)Abhebungen von fünf Rollups. Dadurch wurden Vermögenswerte freigegeben, die in den Escrow-Konten des Netzwerks verwahrt wurden.

Initia teilte mit, dass Vermögenswerte im Wert von etwa 2,16 Millionen US-Dollar im angehaltenen Netzwerk weiterhin eingefroren sind. Der Angreifer verkaufte Vermögenswerte auf Initias dezentraler Börse und zog 13.400 TIA, 8.000 USDC.inj und 597.000 Noble USDC ab. Es wurden keine INIT-Token abgezogen.

Initia legte am Dienstag seine Layer-1-Blockchain still und erklärte, die Deckung der betroffenen Vermögenswerte wiederherstellen zu wollen. Die Blockchain teilte mit, dass die Wiederherstellungsmaßnahmen gemeinsam mit Strafverfolgungs- und Sicherheitspartnern andauern.

Der Vorfall folgt auf einen Exploit vom 23. Oktober, bei dem ein Angreifer rund 2,7 Millionen US-Dollar erbeutete, nachdem er eine Schwachstelle im MoveVM-Skriptcache von Initia ausgenutzt hatte. Dadurch konnte schädlicher Code Sicherheitsprüfungen umgehen und nicht gedeckte Token-Guthaben erzeugen, die anschließend aus dem Netzwerk heraus übertragen wurden.