INITIA erleidet zweiten Sicherheitsvorfall mit einem Schaden von 3,27 Millionen USD, während INIT starke Kursschwankungen verzeichnet
Die Layer-1-Blockchain Initia hat ihren zweiten Sicherheitsvorfall innerhalb von weniger als drei Wochen bestätigt. Dabei wurden digitale Vermögenswerte im Wert von rund 3,27 Millionen USD kompromittiert. Seit dem 9. November nutzte der Angreifer eine Command-Injection-Sicherheitslücke über einen kompromittierten Google-Cloud-Platform-Schlüssel aus, um Zugriff auf Initias GitHub-Repositories und die Rollup-Hosting-Plattform Anvil zu erhalten. Der Exploit ermöglichte die Fälschung von Auszahlungsnachweisen für Inter-Blockchain Communication (IBC) über fünf Rollups hinweg. Daraufhin gab die Layer-1-Chain die zugrunde liegenden Vermögenswerte aus den IBC-Escrow-Konten frei.
Von den betroffenen 3,27 Millionen USD sind 2,16 Millionen USD weiterhin im Layer-1-Netzwerk eingefroren. Dieses stellte am 10. November die Blockproduktion ein, um den Vorfall einzudämmen. Der Täter tauschte einen Teil der Vermögenswerte auf Initias dezentraler Börse und transferierte 13.400 TIA, 8.000 USDC.inj und 597.000 Noble USDC über eine Bridge, bevor er auf kettenübergreifende Ratenlimits stieß. Es wurden keine INIT-Token abgezogen. Dem war ein früherer Exploit vom 23. Oktober vorausgegangen, bei dem eine Sicherheitslücke im MoveVM-Skriptcache zu einem Verlust von 2,7 Millionen USD führte.
Initia arbeitet mit Sicherheitsunternehmen zusammen, um betroffene Nutzer zu entschädigen und seine Infrastruktur in einer isolierten Umgebung von Grund auf neu aufzubauen. Trotz des Betriebsstopps stieg INIT am 10. November um mehr als 61 % und erreichte bei einem Handelsvolumen von 125 Millionen USD innerhalb von 24 Stunden ein Jahreshoch von knapp 0,336 USD. Am 11. November fiel der Kurs wieder in Richtung 0,21 USD.
DYOR. $INIT
Die Layer-1-Blockchain Initia hat ihren zweiten Sicherheitsvorfall innerhalb von weniger als drei Wochen bestätigt. Dabei wurden digitale Vermögenswerte im Wert von rund 3,27 Millionen USD kompromittiert. Seit dem 9. November nutzte der Angreifer eine Command-Injection-Sicherheitslücke über einen kompromittierten Google-Cloud-Platform-Schlüssel aus, um Zugriff auf Initias GitHub-Repositories und die Rollup-Hosting-Plattform Anvil zu erhalten. Der Exploit ermöglichte die Fälschung von Auszahlungsnachweisen für Inter-Blockchain Communication (IBC) über fünf Rollups hinweg. Daraufhin gab die Layer-1-Chain die zugrunde liegenden Vermögenswerte aus den IBC-Escrow-Konten frei.
Von den betroffenen 3,27 Millionen USD sind 2,16 Millionen USD weiterhin im Layer-1-Netzwerk eingefroren. Dieses stellte am 10. November die Blockproduktion ein, um den Vorfall einzudämmen. Der Täter tauschte einen Teil der Vermögenswerte auf Initias dezentraler Börse und transferierte 13.400 TIA, 8.000 USDC.inj und 597.000 Noble USDC über eine Bridge, bevor er auf kettenübergreifende Ratenlimits stieß. Es wurden keine INIT-Token abgezogen. Dem war ein früherer Exploit vom 23. Oktober vorausgegangen, bei dem eine Sicherheitslücke im MoveVM-Skriptcache zu einem Verlust von 2,7 Millionen USD führte.
Initia arbeitet mit Sicherheitsunternehmen zusammen, um betroffene Nutzer zu entschädigen und seine Infrastruktur in einer isolierten Umgebung von Grund auf neu aufzubauen. Trotz des Betriebsstopps stieg INIT am 10. November um mehr als 61 % und erreichte bei einem Handelsvolumen von 125 Millionen USD innerhalb von 24 Stunden ein Jahreshoch von knapp 0,336 USD. Am 11. November fiel der Kurs wieder in Richtung 0,21 USD.
DYOR. $INIT
