Initiaの今回の件は本当にひどい。GCPのキーが漏洩しただけで、ハッカーにコマンドインジェクションを仕掛けられ、GitHubとGCPのアカウントまで奪われた。

その結果、ハッカーはAnvilの権限を直接手に入れ、Rollupで検証済みのIBC出金を5件偽造し、327万ドル相当の資産をそのまま持ち去った。現在も216万ドル相当が停止中のL1にロックされたまま動かせない。

セキュリティ意識が低すぎる。本当にお笑い草だ。

$BTC
$ETH

#セキュリティインシデント