🚨 Initia victime d’une deuxième attaque en trois semaines : 3,27 millions de dollars dérobés

Le réseau Layer 1 Initia a confirmé sa deuxième faille de sécurité en moins de trois semaines. Un attaquant a dérobé environ 3,27 millions de dollars après avoir compromis son infrastructure cloud. Initia a déclaré que l’attaquant avait réussi à s’introduire dans ses systèmes lundi au moyen d’une injection de commande, en exploitant une clé Google Cloud compromise. Il a accédé aux comptes GitHub et cloud du réseau, puis validé des retraits IBC frauduleux provenant de cinq rollups sur la plateforme Anvil.

Environ 2,16 millions de dollars restent gelés sur le réseau, qui est à l’arrêt. L’attaquant a retiré 13 400 TIA, 8 000 USDC.inj et 597 000 Noble USDC, mais aucun INIT. Initia a suspendu son réseau Layer 1 mardi et affirme vouloir rétablir la couverture des actifs concernés. Cette attaque fait suite à une faille exploitée le 23 octobre, qui avait permis de dérober environ 2,7 millions de dollars en exploitant un bug dans le cache de scripts de MoveVM.

⭐ Deux attaques en trois semaines montrent que les faiblesses du cloud et de la gestion des clés peuvent être aussi dangereuses que les bugs des contrats intelligents.

#Initia #CryptoSecurity #Hack #DeFi