Initia hat seine L1 nach nicht autorisierten Abhebungen von IBC-Escrow-Konten angehalten. Laut der vorläufigen Untersuchung nutzte ein Angreifer Command Injection und einen offengelegten GCP-Schlüssel, um GitHub, GCP und Anvil zu kompromittieren und anschließend betrügerische IBC-Abhebungen von fünf Rollups zu authentifizieren. Rund 3,27 Mio. US-Dollar wurden bewegt, davon sind noch 2,16 Mio. US-Dollar auf der angehaltenen L1 gesperrt; INIT wurde nicht abgehoben.

Der Zeitplan für die Wiederherstellung könnte davon abhängen, ob die Infrastruktur neu aufgebaut und die Deckungswerte wiederhergestellt werden können. Der Vorfall könnte zudem die Überprüfung des Schlüsselmanagements und der Abhebungskontrollen verschärfen. Welche Kontrolle sollte vor dem Neustart des Netzwerks unabhängig überprüft werden?

$init
Keine Finanzberatung.

Folge uns für weitere Krypto-News und Markt-Updates.