Initia a suspendu sa couche 1 le 10 novembre, en coordination avec les validateurs, après avoir détecté des transferts non autorisés depuis des comptes séquestres garantissant les actifs transférés vers ses rollups, a indiqué le réseau. Le projet a déclaré que des clés compromises de l’infrastructure des rollups avaient permis aux attaquants de fabriquer des transferts IBC.

Environ 605 000 $ en USDC et 10 000 $ en autres jetons ont quitté le réseau via Noble avant la suspension, selon la mise à jour d’Initia sur l’incident.

Environ 3,27 millions de dollars d’actifs ont été transférés au cours de l’incident dans son ensemble, tandis qu’environ 2,16 millions de dollars sont restés gelés sur la chaîne suspendue, selon un rapport ultérieur.

Des clés de rollup compromises ont déclenché l’arrêt de la couche 1 d’Initia

Initia a déclaré que l’arrêt coordonné par les validateurs avait été imposé après la détection de transferts non autorisés depuis des comptes séquestres garantissant les actifs transférés vers des rollups. Dans sa déclaration du 10 novembre, le projet a attribué ces transferts à des clés d’infrastructure compromises et indiqué que les attaquants avaient fabriqué des transferts IBC.

IBC, ou communication inter-blockchains, sert à transférer des actifs et des messages entre des chaînes compatibles. Dans ce cas, la fabrication présumée de messages de transfert a permis des retraits liés aux actifs transférés vers les rollups avant l’arrêt de la couche 1.

Une injection de commandes et une clé Google Cloud ont permis de falsifier des retraits

Dans sa mise à jour technique, Initia a décrit une attaque par injection de commandes impliquant une clé Google Cloud compromise. Les identifiants exposés ont donné aux attaquants accès à l’infrastructure des rollups, permettant ainsi, selon le projet, de falsifier des retraits depuis cinq rollups.

Le compte rendu identifie la compromission de l’infrastructure comme le moyen d’accéder au processus de retrait ; il ne précise pas que le jeton natif INIT d’Initia lui-même a été retiré. L’incident concernait plutôt des actifs garantis par des comptes séquestres et associés à l’activité des rollups utilisant des actifs transférés.

3,27 millions de dollars transférés, tandis que 2,16 millions de dollars restent gelés

Les fonds dont on sait qu’ils ont transité par Noble avant l’arrêt initial s’élevaient à environ 615 000 dollars, soit quelque 605 000 dollars en USDC et 10 000 dollars en autres jetons. Ce montant est inférieur aux quelque 3,27 millions de dollars d’actifs qui auraient été transférés pendant l’incident.

Environ 2,16 millions de dollars sont restés gelés sur la chaîne à l’arrêt, tandis qu’aucun jeton INIT n’a été retiré, selon un article du 11 novembre de CoinMarketCap Academy citant la mise à jour d’Initia. Ce solde gelé indique que tous les actifs concernés par l’épisode des retraits falsifiés n’avaient pas quitté la chaîne au moment de l’arrêt.

Avertissement : Cet article est fourni à titre informatif uniquement. Il ne constitue pas un conseil juridique, fiscal, d’investissement, financier ou autre, et n’est pas destiné à être utilisé comme tel.