Initia detuvo su Capa 1 en coordinación con los validadores el 10 de noviembre tras detectar transferencias no autorizadas desde cuentas de depósito en garantía que respaldaban activos conectados a sus rollups, informó la red. El proyecto dijo que unas claves comprometidas de la infraestructura de los rollups permitieron a los atacantes falsificar transferencias IBC.
Según la actualización del incidente de Initia, antes de la detención salieron por Noble unos 605.000 dólares en USDC y 10.000 dólares en otros tokens.
Un informe posterior indicó que durante el incidente más amplio se movieron aproximadamente 3,27 millones de dólares en activos, mientras que unos 2,16 millones de dólares permanecieron congelados en la cadena detenida.
Claves comprometidas de los rollups provocaron la paralización de la capa 1 de Initia
Initia afirmó que la paralización coordinada por los validadores se impuso después de detectar transferencias no autorizadas desde cuentas de depósito en garantía que respaldan activos puenteados a rollups. En su comunicado del 10 de noviembre, el proyecto atribuyó las transferencias a claves de infraestructura comprometidas y afirmó que los atacantes habían falsificado transferencias IBC.
IBC, o Comunicación Interblockchain, se utiliza para transferir activos y mensajes entre cadenas compatibles. En este caso, la presunta falsificación de mensajes de transferencia permitió realizar retiros vinculados a activos de rollups puenteados antes de que se detuviera la capa 1.
Una inyección de comandos y una clave de Google Cloud permitieron falsificar retiros
La actualización técnica de Initia describió un ataque de inyección de comandos que involucró una clave de Google Cloud comprometida. Según el proyecto, las credenciales expuestas dieron a los atacantes acceso a la infraestructura de los rollups, lo que les permitió falsificar retiros de cinco rollups.
El informe identifica la vulneración de la infraestructura como la vía de acceso al proceso de retiro; no afirma que se retirara el token nativo INIT de Initia. El incidente se centró, en cambio, en activos respaldados por cuentas de depósito en garantía y asociados a la actividad de rollups puenteados.
Se transfirieron 3,27 millones de dólares, mientras que 2,16 millones siguen congelados
Los fondos que se sabe que salieron a través de Noble antes de la paralización inicial ascendían a unos 615.000 dólares, compuestos por aproximadamente 605.000 dólares en USDC y 10.000 dólares en otros tokens. Esa cantidad es inferior a los aproximadamente 3,27 millones de dólares en activos que, según se informó, se transfirieron durante el incidente.
Según un informe del 11 de noviembre de CoinMarketCap Academy que cita la actualización de Initia, unos 2,16 millones de dólares permanecieron congelados en la cadena paralizada y no se retiraron tokens INIT. El saldo congelado indica que, cuando se hizo efectiva la paralización, no todos los activos afectados por el episodio de retiros falsificados habían salido de la cadena.
Aviso legal: Este artículo se proporciona únicamente con fines informativos. No se ofrece ni pretende utilizarse como asesoramiento legal, fiscal, de inversión, financiero ni de otro tipo.