У Initia украли около 3,27 млн долларов. Проблема была в смарт-контракте? Согласно официальному разбору — нет, причиной стал утекший ключ облачного сервиса.
Сегодня ранним утром Initia сообщила в X: 9 ноября злоумышленник с помощью инъекции команд и утекшего ключа GCP проник в инфраструктуру, получил доступ к GitHub, аккаунту GCP и другим учетным данным, а затем проник на платформу Anvil для хостинга роллапов. Там он подделал вывод средств через IBC для пяти роллапов и разблокировал активы на кастодиальных счетах L1.
Около 3,27 млн долларов в активах было переведено на адрес злоумышленника, из них примерно 2,16 млн долларов всё ещё находятся в приостановленной сети L1 и недоступны. По заявлению команды, злоумышленник не вывел INIT. Команда намерена полностью восстановить привязку пострадавших активов; подробности плана опубликуют после его утверждения. Сеть L1 была приостановлена 10 ноября в 14:18 по пекинскому времени. Сейчас её заново разворачивают с нуля в изолированной среде, поэтому восстановление займёт больше времени, чем обычный перезапуск.
Если быть точными: каким бы надёжным ни был код, всё бесполезно, если ключ хранится где попало. Что могут сделать обычные пользователи: доверять только объявлениям в официальных каналах Initia и не переходить ни по каким ссылкам вроде «получить компенсацию».
#安全 #跨链 #Initia #IBC
$INIT
Сегодня ранним утром Initia сообщила в X: 9 ноября злоумышленник с помощью инъекции команд и утекшего ключа GCP проник в инфраструктуру, получил доступ к GitHub, аккаунту GCP и другим учетным данным, а затем проник на платформу Anvil для хостинга роллапов. Там он подделал вывод средств через IBC для пяти роллапов и разблокировал активы на кастодиальных счетах L1.
Около 3,27 млн долларов в активах было переведено на адрес злоумышленника, из них примерно 2,16 млн долларов всё ещё находятся в приостановленной сети L1 и недоступны. По заявлению команды, злоумышленник не вывел INIT. Команда намерена полностью восстановить привязку пострадавших активов; подробности плана опубликуют после его утверждения. Сеть L1 была приостановлена 10 ноября в 14:18 по пекинскому времени. Сейчас её заново разворачивают с нуля в изолированной среде, поэтому восстановление займёт больше времени, чем обычный перезапуск.
Если быть точными: каким бы надёжным ни был код, всё бесполезно, если ключ хранится где попало. Что могут сделать обычные пользователи: доверять только объявлениям в официальных каналах Initia и не переходить ни по каким ссылкам вроде «получить компенсацию».
#安全 #跨链 #Initia #IBC
$INIT
