Initia sufrió un robo de unos 3,27 millones de dólares. ¿El problema estaba en el contrato? Según la revisión oficial, no: fue una clave filtrada de un servicio en la nube.
Initia anunció hoy de madrugada en X que, el 9 de noviembre, un atacante accedió a su infraestructura mediante una inyección de comandos y una clave filtrada de GCP. Así obtuvo acceso a cuentas de GitHub y GCP y a otras credenciales. Después entró en Anvil, la plataforma de alojamiento de rollups, y falsificó retiros IBC para 5 rollups, desbloqueando activos de las cuentas de custodia de L1.
Se transfirieron activos por valor de unos 3,27 millones de dólares a una dirección del atacante. De ellos, unos 2,16 millones siguen en L1, que está pausada, y no se pueden mover. El equipo afirma que el atacante no retiró INIT y que tiene previsto restablecer por completo la paridad de los activos afectados. Publicará el plan cuando esté confirmado. L1 se pausó el 10 de noviembre a las 14:18, hora de Pekín, y se está reconstruyendo desde cero en un entorno aislado. La recuperación tardará más que un reinicio habitual.
Hablemos claro: por muy seguro que sea el código, si las claves se guardan donde no deben, no sirve de nada. Lo que pueden hacer los usuarios comunes: consultar únicamente los anuncios de los canales oficiales de Initia y no hacer clic en ningún enlace que prometa cosas como «reclamar una compensación».
#安全 #跨链 #Initia #IBC
$INIT
Initia anunció hoy de madrugada en X que, el 9 de noviembre, un atacante accedió a su infraestructura mediante una inyección de comandos y una clave filtrada de GCP. Así obtuvo acceso a cuentas de GitHub y GCP y a otras credenciales. Después entró en Anvil, la plataforma de alojamiento de rollups, y falsificó retiros IBC para 5 rollups, desbloqueando activos de las cuentas de custodia de L1.
Se transfirieron activos por valor de unos 3,27 millones de dólares a una dirección del atacante. De ellos, unos 2,16 millones siguen en L1, que está pausada, y no se pueden mover. El equipo afirma que el atacante no retiró INIT y que tiene previsto restablecer por completo la paridad de los activos afectados. Publicará el plan cuando esté confirmado. L1 se pausó el 10 de noviembre a las 14:18, hora de Pekín, y se está reconstruyendo desde cero en un entorno aislado. La recuperación tardará más que un reinicio habitual.
Hablemos claro: por muy seguro que sea el código, si las claves se guardan donde no deben, no sirve de nada. Lo que pueden hacer los usuarios comunes: consultar únicamente los anuncios de los canales oficiales de Initia y no hacer clic en ningún enlace que prometa cosas como «reclamar una compensación».
#安全 #跨链 #Initia #IBC
$INIT
