🚨 Initia a suspendu son L1 le 10 novembre après qu’un attaquant a utilisé une clé Google Cloud compromise (injection de commandes, le 9 novembre) pour accéder à Anvil, sa plateforme d’hébergement de rollups, et valider des retraits IBC frauduleux provenant de cinq rollups. Environ 3,27 M$ ont été transférés ; environ 2,16 M$ restent gelés sur la chaîne suspendue. Les premiers rapports estimaient les pertes à environ 615 000 $, avant que le montant total ne soit révélé.
Il s’agit du deuxième exploit en moins de trois semaines : le 23 octobre, un attaquant a émis pour environ 2,6 à 2,7 M$ de tokens. Initia affirme vouloir rétablir la couverture des actifs concernés et reconstruire son infrastructure dans un environnement isolé et renforcé.
Ensuite, surveillez le plan de reprise, le calendrier de redémarrage et les audits de sécurité. Si vous détenez $INIT ou des actifs bridgés, suivez uniquement le compte X officiel d’Initia et ignorez les messages privés de « récupération ».
La sécurité des infrastructures est-elle le maillon faible de la crypto ? 👇
#CryptoNews #Security #Initia
Il s’agit du deuxième exploit en moins de trois semaines : le 23 octobre, un attaquant a émis pour environ 2,6 à 2,7 M$ de tokens. Initia affirme vouloir rétablir la couverture des actifs concernés et reconstruire son infrastructure dans un environnement isolé et renforcé.
Ensuite, surveillez le plan de reprise, le calendrier de redémarrage et les audits de sécurité. Si vous détenez $INIT ou des actifs bridgés, suivez uniquement le compte X officiel d’Initia et ignorez les messages privés de « récupération ».
La sécurité des infrastructures est-elle le maillon faible de la crypto ? 👇
#CryptoNews #Security #Initia
