Le réseau blockchain de couche 1 Initia a confirmé mercredi avoir subi sa deuxième exploitation de faille de sécurité en moins de trois semaines. Un attaquant a dérobé environ 3,27 millions de dollars en cryptoactifs après avoir compromis l’infrastructure cloud de la plateforme.

Mercredi, Initia a déclaré que l’attaquant avait obtenu un accès non autorisé lundi au moyen d’une attaque par injection de commande impliquant une clé Google Cloud Platform compromise. L’entreprise a indiqué que la brèche avait exposé des variables d’environnement, permettant à l’attaquant d’accéder aux comptes GitHub et cloud d’Initia et d’obtenir des identifiants supplémentaires.

Selon Initia, l’attaquant a accédé à Anvil, une plateforme hébergeant des rollups, et validé des retraits frauduleux via la communication inter-blockchains (IBC) depuis cinq rollups, libérant ainsi les actifs détenus dans les comptes séquestres du réseau.

Initia a indiqué qu’environ 2,16 millions de dollars d’actifs volés restent gelés sur son réseau suspendu. L’attaquant a vendu des actifs sur la plateforme d’échange décentralisée d’Initia et retiré 13 400 TIA, 8 000 USDC.inj et 597 000 Noble USDC. Aucun jeton INIT n’a été retiré.

Initia a suspendu sa blockchain de couche 1 mardi et a déclaré avoir l’intention de rétablir la garantie des actifs concernés. La blockchain a indiqué que les efforts de récupération se poursuivaient avec ses partenaires chargés de l’application de la loi et de la sécurité.

L’incident fait suite à une attaque survenue le 23 octobre, au cours de laquelle un attaquant a dérobé environ 2,7 millions de dollars en exploitant une vulnérabilité dans le cache de scripts MoveVM d’Initia. Cela a permis à du code malveillant de contourner les contrôles de sécurité et de créer des soldes de jetons non garantis, qui ont ensuite été transférés hors du réseau.