La blockchain de capa 1 Initia sufrió su segundo hackeo en menos de tres semanas. El atacante comprometió la infraestructura en la nube del proyecto y robó criptoactivos por valor de 3,27 millones de dólares.
El equipo detuvo la blockchain. Alrededor de 2,16 millones de dólares de los fondos robados quedaron congelados en la red detenida y, por ahora, el hacker no puede acceder a ellos.
El hackeo se produjo por la filtración de una clave de Google Cloud Platform que se utilizaba para configurar nodos privados. Mediante la inyección de comandos, el atacante obtuvo acceso a las variables de entorno, a las cuentas del equipo en GitHub y al servicio en la nube.
Luego, el hacker accedió al servicio Anvil, que presta servicio a los rollups de la red Initia. Esto le permitió confirmar retiros falsos a través del protocolo entre cadenas IBC y desbloquear tokens de las cuentas de depósito en garantía de cinco rollups.
El hacker vendió los activos obtenidos en una plataforma de intercambio descentralizada interna y retiró de la red 13 400 TIA, 8000 USDC.inj y 597 000 Noble USDC, hasta alcanzar los límites del protocolo. El atacante no retiró el token nativo INIT.
Los desarrolladores afirmaron que repondrán por completo los fondos que respaldan los activos afectados. Actualmente, el equipo está reconstruyendo la arquitectura desde cero en un entorno aislado, por lo que reiniciar la blockchain llevará más tiempo que una recuperación estándar de la red.
Recordemos que el 23 de octubre Initia ya perdió 2,7 millones de dólares debido a un error en la caché de scripts de la máquina virtual MoveVM. En aquella ocasión, el atacante eludió la verificación de seguridad, creó tokens sin respaldo y los retiró a través de un puente entre cadenas.