INITIA MENGALAMI PELANGGARAN KEAMANAN KEDUA SENILAI 3.27 JUTA USD SAAT INIT MENGALAMI VOLATILITAS TAJAM
Blockchain layer-1 Initia mengonfirmasi insiden keamanan keduanya dalam waktu kurang dari tiga minggu, yang mengakibatkan aset digital senilai sekitar 3.27 juta USD terekspos. Mulai 9 November, penyerang mengeksploitasi kerentanan injeksi perintah melalui kunci Google Cloud Platform yang telah disusupi untuk mengakses repositori GitHub Initia dan platform hosting rollup Anvil. Eksploitasi tersebut memungkinkan pemalsuan bukti penarikan Inter-Blockchain Communication (IBC) di lima rollup, sehingga chain layer-1 tersebut melepaskan aset yang mendasari dari akun escrow IBC.
Dari 3.27 juta USD yang terdampak, 2.16 juta USD masih tertahan di jaringan layer-1, yang menghentikan produksi blok pada 10 November untuk menangani insiden tersebut. Pelaku menukar sebagian aset di bursa terdesentralisasi Initia dan menjembatankan 13,400 TIA, 8,000 USDC.inj, serta 597,000 Noble USDC sebelum terkena batas laju lintas chain, tanpa ada token INIT yang ditarik. Insiden ini menyusul eksploitasi sebelumnya pada 23 Oktober yang melibatkan bug cache skrip MoveVM dan menguras 2.7 juta USD.
Initia bekerja sama dengan perusahaan keamanan untuk mengganti kerugian pengguna yang terdampak dan membangun kembali infrastrukturnya dari awal di lingkungan terisolasi. Meskipun operasional dihentikan, INIT melonjak lebih dari 61% pada 10 November hingga mencapai puncak tahunan di sekitar 0.336 USD, dengan volume perdagangan 24 jam sebesar 125 juta USD, sebelum turun kembali ke sekitar 0.21 USD pada 11 November.
Lakukan riset Anda sendiri (DYOR). $INIT
Blockchain layer-1 Initia mengonfirmasi insiden keamanan keduanya dalam waktu kurang dari tiga minggu, yang mengakibatkan aset digital senilai sekitar 3.27 juta USD terekspos. Mulai 9 November, penyerang mengeksploitasi kerentanan injeksi perintah melalui kunci Google Cloud Platform yang telah disusupi untuk mengakses repositori GitHub Initia dan platform hosting rollup Anvil. Eksploitasi tersebut memungkinkan pemalsuan bukti penarikan Inter-Blockchain Communication (IBC) di lima rollup, sehingga chain layer-1 tersebut melepaskan aset yang mendasari dari akun escrow IBC.
Dari 3.27 juta USD yang terdampak, 2.16 juta USD masih tertahan di jaringan layer-1, yang menghentikan produksi blok pada 10 November untuk menangani insiden tersebut. Pelaku menukar sebagian aset di bursa terdesentralisasi Initia dan menjembatankan 13,400 TIA, 8,000 USDC.inj, serta 597,000 Noble USDC sebelum terkena batas laju lintas chain, tanpa ada token INIT yang ditarik. Insiden ini menyusul eksploitasi sebelumnya pada 23 Oktober yang melibatkan bug cache skrip MoveVM dan menguras 2.7 juta USD.
Initia bekerja sama dengan perusahaan keamanan untuk mengganti kerugian pengguna yang terdampak dan membangun kembali infrastrukturnya dari awal di lingkungan terisolasi. Meskipun operasional dihentikan, INIT melonjak lebih dari 61% pada 10 November hingga mencapai puncak tahunan di sekitar 0.336 USD, dengan volume perdagangan 24 jam sebesar 125 juta USD, sebelum turun kembali ke sekitar 0.21 USD pada 11 November.
Lakukan riset Anda sendiri (DYOR). $INIT
