Jaringan blockchain Layer-1 Initia mengonfirmasi pada Rabu bahwa mereka mengalami eksploitasi keamanan kedua dalam waktu kurang dari tiga minggu. Penyerang mencuri aset kripto senilai sekitar $3,27 juta setelah membobol infrastruktur cloud platform tersebut.

Pada Rabu, Initia menyatakan bahwa penyerang memperoleh akses tanpa izin pada Senin melalui serangan injeksi perintah yang melibatkan kunci Google Cloud Platform yang telah dibobol. Perusahaan mengatakan bahwa kebocoran tersebut mengekspos variabel lingkungan, sehingga penyerang dapat mengakses akun GitHub dan cloud Initia serta memperoleh kredensial tambahan.

Menurut Initia, penyerang mengakses Anvil, platform yang menampung rollup, dan memvalidasi penarikan Inter-Blockchain Communication (IBC) palsu dari lima rollup, sehingga aset yang disimpan di akun escrow jaringan dapat dilepaskan. 

Initia mengatakan bahwa sekitar $2,16 juta dari aset yang dicuri masih dibekukan di jaringannya yang dihentikan sementara. Penyerang menjual aset di bursa terdesentralisasi Initia dan menarik 13.400 TIA, 8.000 USDC.inj, dan 597.000 Noble USDC. Tidak ada token INIT yang ditarik.

Initia menghentikan sementara layer-1-nya pada Selasa dan mengatakan bahwa pihaknya bermaksud memulihkan dukungan aset yang terdampak. Blockchain tersebut mengatakan bahwa upaya pemulihan sedang berlangsung bersama mitra penegak hukum dan keamanan. 

Insiden ini menyusul eksploitasi pada 23 Okt. yang membuat penyerang menguras sekitar $2,7 juta setelah mengeksploitasi kerentanan pada cache skrip MoveVM Initia. Hal ini memungkinkan kode berbahaya melewati pemeriksaan keamanan dan membuat saldo token tanpa dukungan yang kemudian dijembatani keluar dari jaringan.