🚨 Initia terkena eksploitasi kedua dalam tiga minggu, $3.27M dicuri
Jaringan Layer-1 Initia mengonfirmasi eksploitasi keamanan keduanya dalam waktu kurang dari tiga minggu. Penyerang mencuri sekitar $3.27 juta setelah menyusupi infrastruktur cloud-nya. Initia mengatakan penyerang berhasil masuk pada Senin melalui serangan injeksi perintah yang melibatkan kunci Google Cloud yang telah disusupi, mengakses akun GitHub dan cloud-nya, lalu memvalidasi penarikan IBC palsu dari lima rollup di platform Anvil.
Sekitar $2.16 juta masih dibekukan di jaringan yang dihentikan sementara. Penyerang menarik 13,400 TIA, 8,000 USDC.inj, dan 597,000 Noble USDC, sementara tidak ada INIT yang ditarik. Initia menghentikan jaringan layer-1-nya pada Selasa dan menyatakan akan memulihkan aset terdampak agar kembali memiliki dukungan penuh. Serangan ini menyusul eksploitasi pada 23 Okt. yang menguras sekitar $2.7 juta melalui bug cache skrip MoveVM.
⭐ Dua serangan dalam tiga minggu menunjukkan bahwa kelemahan pada pengelolaan cloud dan kunci bisa sama berbahayanya dengan bug pada smart contract.
#Initia #CryptoSecurity #Hack #DeFi
Jaringan Layer-1 Initia mengonfirmasi eksploitasi keamanan keduanya dalam waktu kurang dari tiga minggu. Penyerang mencuri sekitar $3.27 juta setelah menyusupi infrastruktur cloud-nya. Initia mengatakan penyerang berhasil masuk pada Senin melalui serangan injeksi perintah yang melibatkan kunci Google Cloud yang telah disusupi, mengakses akun GitHub dan cloud-nya, lalu memvalidasi penarikan IBC palsu dari lima rollup di platform Anvil.
Sekitar $2.16 juta masih dibekukan di jaringan yang dihentikan sementara. Penyerang menarik 13,400 TIA, 8,000 USDC.inj, dan 597,000 Noble USDC, sementara tidak ada INIT yang ditarik. Initia menghentikan jaringan layer-1-nya pada Selasa dan menyatakan akan memulihkan aset terdampak agar kembali memiliki dukungan penuh. Serangan ini menyusul eksploitasi pada 23 Okt. yang menguras sekitar $2.7 juta melalui bug cache skrip MoveVM.
⭐ Dua serangan dalam tiga minggu menunjukkan bahwa kelemahan pada pengelolaan cloud dan kunci bisa sama berbahayanya dengan bug pada smart contract.
#Initia #CryptoSecurity #Hack #DeFi
