С Initia в этот раз случился полный абсурд: из-за утечки ключа GCP хакеры провели инъекцию команд и завладели аккаунтами GitHub и GCP.

В итоге хакеры получили доступ к Anvil и подделали 5 выводов IBC, подтверждённых Rollup, после чего вывели активы на сумму 3,27 млн долларов. Ещё 2,16 млн долларов сейчас заблокированы на приостановленном L1 и недоступны.

С безопасностью тут всё настолько плохо, что это просто смехотворно.

$BTC
$ETH

#ИнцидентБезопасности