レイヤー1ブロックチェーンネットワークのInitiaは水曜日、3週間足らずで2度目となるセキュリティ侵害を受けたことを明らかにした。攻撃者は同社のクラウドインフラを侵害し、約327万ドル相当の暗号資産を盗み出した。

Initiaは水曜日、攻撃者が月曜日に、侵害されたGoogle Cloud Platformのキーを使ったコマンドインジェクション攻撃を通じて不正アクセスしたと発表した。同社によると、この侵害により環境変数が漏えいし、攻撃者はInitiaのGitHubアカウントとクラウドアカウントにアクセスして、追加の認証情報を入手した。

Initiaによると、攻撃者はロールアップをホストするプラットフォームAnvilにアクセスし、5つのロールアップからの不正なブロックチェーン間通信（IBC）による引き出しを承認させ、ネットワークのエスクロー口座に保管されていた資産を引き出した。

Initiaによると、停止中のネットワーク上では、盗まれた資産のうち約216万ドルが引き続き凍結されている。攻撃者はInitiaの分散型取引所で資産を売却し、13,400 TIA、8,000 USDC.inj、597,000 Noble USDCを引き出した。INITトークンは引き出されていない。

Initiaは火曜日にレイヤー1を停止し、影響を受けた資産の裏付けを回復する意向を示した。ブロックチェーンの発表によると、法執行機関およびセキュリティパートナーとともに、復旧作業を進めている。

今回のインシデントに先立ち、10月23日には、InitiaのMoveVMスクリプトキャッシュの脆弱性を悪用した攻撃者が約270万ドルを流出させる事件が発生していた。この脆弱性により、悪意のあるコードがセキュリティチェックを回避し、裏付けのないトークン残高を作成できた。これらの残高はその後、ネットワーク外へブリッジされた。