В утечке ключей страшнее всего не потеря денег, а потеря контроля.
Initia сообщила: 9 ноября злоумышленник использовал утекший ключ GCP (изначально предназначенный для настройки приватного узла), чтобы внедрить команды и проникнуть в инфраструктуру Initia. Он получил доступ к аккаунтам GitHub и GCP, другим учетным данным, а также к платформе хостинга роллапов Anvil. Затем он подделал IBC-вывод средств для пяти роллапов и разблокировал средства на IBC-кастодиальных счетах Initia L1. Около 3,27 млн долларов уже переведено на адрес злоумышленника, еще 2,16 млн долларов заблокировано на приостановленной L1 и не может быть перемещено. После продажи украденных активов на DEX Initia злоумышленник вывел 13 400 TIA, 8 000 USDC.inj и 597 000 Noble USDC, но не вывел ни одного INIT. Новость скорее негативная. Суть подобных уязвимостей не в разовом ущербе, а в том, что одним ударом взломаны управление ключами и кастодиальный уровень. Anvil — ключевое звено в хранении активов роллапов, поэтому утечка учетных данных означает одновременный доступ к полномочиям валидации и выводу средств, а также прямой обход предположений о безопасности межсетевого кастодиального хранения через IBC. Оперативная приостановка L1 позволила заморозить 2,16 млн долларов, что показывает: у команды еще остается пространство для реагирования. Однако шансы вернуть уже переведенные 3,27 млн долларов невелики.
Initia заявила о планах полностью возместить пострадавшие активы и перестроить инфраструктуру в изолированной среде. Ожидается, что перезапуск займет больше времени, чем обычное восстановление сети. Работа по возврату активов продолжается при содействии правоохранительных органов и партнеров по безопасности. Ранее сообщалось, что Initia L1 приостановила работу 10 ноября в 14:18.
Владельцам INIT и пользователям кроссчейн-сервисов стоит следить за тремя вещами: когда и на каких условиях возобновят работу L1 и каналы IBC; опубликует ли команда план компенсаций или возврата средств; будут ли действительно реализованы ротация ключей Anvil и разделение прав доступа. Если команда ограничится заявлением и не раскроет подробности о распоряжении средствами, дисконт доверия к INIT и связанным активам роллапов сохранится. Восстановление цены будет больше зависеть от общего движения BTC, чем от собственных факторов проекта, поэтому о покупке на просадке стоит думать лишь после прояснения рисков.
Два возможных сценария: первый — при возобновлении работы L1 и каналов IBC одновременно будут раскрыты подробности о распоряжении средствами, что даст основу для восстановления доверия; второй — если появится только заявление без плана компенсаций или возврата средств, дисконт доверия к INIT и связанным активам роллапов может сохраниться. Что вы хотели бы увидеть в первую очередь — условия возобновления работы каналов или план распоряжения средствами?
Источник: PANews
$INIT
Иллюстрация 1: Initia подверглась атаке с использованием утекшего ключа GCP, похищено около 3,27 млн долларов · скриншот страницы источника
Источник изображения: https://www.panewslab.com/zh/articles/01a1c708-dbb5-7433-acd3-32a44f3b899a
Initia сообщила: 9 ноября злоумышленник использовал утекший ключ GCP (изначально предназначенный для настройки приватного узла), чтобы внедрить команды и проникнуть в инфраструктуру Initia. Он получил доступ к аккаунтам GitHub и GCP, другим учетным данным, а также к платформе хостинга роллапов Anvil. Затем он подделал IBC-вывод средств для пяти роллапов и разблокировал средства на IBC-кастодиальных счетах Initia L1. Около 3,27 млн долларов уже переведено на адрес злоумышленника, еще 2,16 млн долларов заблокировано на приостановленной L1 и не может быть перемещено. После продажи украденных активов на DEX Initia злоумышленник вывел 13 400 TIA, 8 000 USDC.inj и 597 000 Noble USDC, но не вывел ни одного INIT. Новость скорее негативная. Суть подобных уязвимостей не в разовом ущербе, а в том, что одним ударом взломаны управление ключами и кастодиальный уровень. Anvil — ключевое звено в хранении активов роллапов, поэтому утечка учетных данных означает одновременный доступ к полномочиям валидации и выводу средств, а также прямой обход предположений о безопасности межсетевого кастодиального хранения через IBC. Оперативная приостановка L1 позволила заморозить 2,16 млн долларов, что показывает: у команды еще остается пространство для реагирования. Однако шансы вернуть уже переведенные 3,27 млн долларов невелики.
Initia заявила о планах полностью возместить пострадавшие активы и перестроить инфраструктуру в изолированной среде. Ожидается, что перезапуск займет больше времени, чем обычное восстановление сети. Работа по возврату активов продолжается при содействии правоохранительных органов и партнеров по безопасности. Ранее сообщалось, что Initia L1 приостановила работу 10 ноября в 14:18.
Владельцам INIT и пользователям кроссчейн-сервисов стоит следить за тремя вещами: когда и на каких условиях возобновят работу L1 и каналы IBC; опубликует ли команда план компенсаций или возврата средств; будут ли действительно реализованы ротация ключей Anvil и разделение прав доступа. Если команда ограничится заявлением и не раскроет подробности о распоряжении средствами, дисконт доверия к INIT и связанным активам роллапов сохранится. Восстановление цены будет больше зависеть от общего движения BTC, чем от собственных факторов проекта, поэтому о покупке на просадке стоит думать лишь после прояснения рисков.
Два возможных сценария: первый — при возобновлении работы L1 и каналов IBC одновременно будут раскрыты подробности о распоряжении средствами, что даст основу для восстановления доверия; второй — если появится только заявление без плана компенсаций или возврата средств, дисконт доверия к INIT и связанным активам роллапов может сохраниться. Что вы хотели бы увидеть в первую очередь — условия возобновления работы каналов или план распоряжения средствами?
Источник: PANews
$INIT
Иллюстрация 1: Initia подверглась атаке с использованием утекшего ключа GCP, похищено около 3,27 млн долларов · скриншот страницы источника
Источник изображения: https://www.panewslab.com/zh/articles/01a1c708-dbb5-7433-acd3-32a44f3b899a
