🚨 Initia sufre un segundo exploit en tres semanas; roban 3,27 millones de dólares
La red de capa 1 Initia confirmó su segundo exploit de seguridad en menos de tres semanas. Un atacante robó cerca de 3,27 millones de dólares tras comprometer su infraestructura en la nube. Initia afirmó que el atacante accedió el lunes mediante un ataque de inyección de comandos que involucró una clave comprometida de Google Cloud, llegó a sus cuentas de GitHub y de la nube, y validó retiros fraudulentos de IBC desde cinco rollups de la plataforma Anvil.
Alrededor de 2,16 millones de dólares siguen congelados en la red suspendida. El atacante retiró 13.400 TIA, 8.000 USDC.inj y 597.000 Noble USDC, mientras que no retiró ningún INIT. Initia suspendió su red de capa 1 el martes y afirma que tiene previsto restablecer el respaldo de los activos afectados. El ataque se produce después de un exploit ocurrido el 23 de octubre, en el que se sustrajeron cerca de 2,7 millones de dólares mediante un error en la caché de scripts de MoveVM.
⭐ Dos ataques en tres semanas demuestran que las vulnerabilidades en la nube y en la gestión de claves pueden ser tan peligrosas como los errores en los contratos inteligentes.
#Initia #CryptoSecurity #Hack #DeFi
La red de capa 1 Initia confirmó su segundo exploit de seguridad en menos de tres semanas. Un atacante robó cerca de 3,27 millones de dólares tras comprometer su infraestructura en la nube. Initia afirmó que el atacante accedió el lunes mediante un ataque de inyección de comandos que involucró una clave comprometida de Google Cloud, llegó a sus cuentas de GitHub y de la nube, y validó retiros fraudulentos de IBC desde cinco rollups de la plataforma Anvil.
Alrededor de 2,16 millones de dólares siguen congelados en la red suspendida. El atacante retiró 13.400 TIA, 8.000 USDC.inj y 597.000 Noble USDC, mientras que no retiró ningún INIT. Initia suspendió su red de capa 1 el martes y afirma que tiene previsto restablecer el respaldo de los activos afectados. El ataque se produce después de un exploit ocurrido el 23 de octubre, en el que se sustrajeron cerca de 2,7 millones de dólares mediante un error en la caché de scripts de MoveVM.
⭐ Dos ataques en tres semanas demuestran que las vulnerabilidades en la nube y en la gestión de claves pueden ser tan peligrosas como los errores en los contratos inteligentes.
#Initia #CryptoSecurity #Hack #DeFi
