🚨 Initia sofre um segundo ataque em três semanas; US$ 3,27 milhões são roubados
A rede de camada 1 Initia confirmou seu segundo incidente de segurança em menos de três semanas, com um invasor roubando cerca de US$ 3,27 milhões após comprometer sua infraestrutura de nuvem. A Initia informou que o invasor conseguiu acesso na segunda-feira por meio de um ataque de injeção de comandos envolvendo uma chave comprometida do Google Cloud, acessou suas contas do GitHub e da nuvem e validou saques fraudulentos de IBC de cinco rollups na plataforma Anvil.
Cerca de US$ 2,16 milhões continuam congelados na rede suspensa. O invasor retirou 13.400 TIA, 8.000 USDC.inj e 597.000 Noble USDC, enquanto nenhum INIT foi retirado. A Initia suspendeu sua rede de camada 1 na terça-feira e afirma que pretende restabelecer a cobertura dos ativos afetados. O ataque ocorreu após um incidente em 23 de outubro que drenou cerca de US$ 2,7 milhões por meio de uma falha no cache de scripts do MoveVM.
⭐ Dois ataques em três semanas mostram que vulnerabilidades na nuvem e no gerenciamento de chaves podem ser tão perigosas quanto falhas em contratos inteligentes.
#Initia #CryptoSecurity #Hack #DeFi
A rede de camada 1 Initia confirmou seu segundo incidente de segurança em menos de três semanas, com um invasor roubando cerca de US$ 3,27 milhões após comprometer sua infraestrutura de nuvem. A Initia informou que o invasor conseguiu acesso na segunda-feira por meio de um ataque de injeção de comandos envolvendo uma chave comprometida do Google Cloud, acessou suas contas do GitHub e da nuvem e validou saques fraudulentos de IBC de cinco rollups na plataforma Anvil.
Cerca de US$ 2,16 milhões continuam congelados na rede suspensa. O invasor retirou 13.400 TIA, 8.000 USDC.inj e 597.000 Noble USDC, enquanto nenhum INIT foi retirado. A Initia suspendeu sua rede de camada 1 na terça-feira e afirma que pretende restabelecer a cobertura dos ativos afetados. O ataque ocorreu após um incidente em 23 de outubro que drenou cerca de US$ 2,7 milhões por meio de uma falha no cache de scripts do MoveVM.
⭐ Dois ataques em três semanas mostram que vulnerabilidades na nuvem e no gerenciamento de chaves podem ser tão perigosas quanto falhas em contratos inteligentes.
#Initia #CryptoSecurity #Hack #DeFi
