A rede blockchain de camada 1 Initia confirmou na quarta-feira que sofreu seu segundo ataque de segurança em menos de três semanas, com um invasor roubando cerca de US$ 3,27 milhões em criptoativos após comprometer a infraestrutura de nuvem da plataforma.

Na quarta-feira, a Initia informou que o invasor obteve acesso não autorizado na segunda-feira por meio de um ataque de injeção de comandos envolvendo uma chave comprometida do Google Cloud Platform. A empresa afirmou que a violação expôs variáveis de ambiente, permitindo que o invasor acessasse as contas da Initia no GitHub e na nuvem e obtivesse credenciais adicionais.

Segundo a Initia, o invasor acessou o Anvil, uma plataforma que hospeda rollups, e validou saques fraudulentos via Inter-Blockchain Communication (IBC) de cinco rollups, liberando ativos mantidos nas contas de garantia da rede.

A Initia afirmou que cerca de US$ 2,16 milhões dos ativos roubados continuam congelados em sua rede suspensa. O invasor vendeu ativos na exchange descentralizada da Initia e sacou 13.400 TIA, 8.000 USDC.inj e 597.000 Noble USDC. Nenhum token INIT foi sacado.

A Initia suspendeu sua rede de camada 1 na terça-feira e afirmou que pretende restaurar a cobertura dos ativos afetados. A blockchain informou que os esforços de recuperação estão em andamento com seus parceiros de segurança e de aplicação da lei.

O incidente ocorreu após uma exploração em 23 de outubro, na qual um invasor drenou cerca de US$ 2,7 milhões ao explorar uma vulnerabilidade no cache de scripts MoveVM da Initia. Isso permitiu que um código malicioso contornasse as verificações de segurança e criasse saldos de tokens sem lastro, que foram posteriormente transferidos para fora da rede por meio de uma ponte.