В среду блокчейн-сеть первого уровня Initia подтвердила, что за последние три недели подверглась второй атаке, в результате которой злоумышленник похитил криптоактивы примерно на 3,27 млн долларов, получив доступ к облачной инфраструктуре платформы.

В среду Initia сообщила, что в понедельник злоумышленник получил несанкционированный доступ с помощью атаки с внедрением команд, используя скомпрометированный ключ Google Cloud Platform. Компания заявила, что в результате утечки стали доступны переменные среды, что позволило злоумышленнику получить доступ к аккаунтам Initia в GitHub и облачных сервисах, а также завладеть дополнительными учётными данными.

По данным Initia, злоумышленник получил доступ к Anvil — платформе для размещения роллапов — и подтвердил мошеннические выводы через протокол межблокчейнового взаимодействия (IBC) из пяти роллапов, высвободив активы, хранившиеся на эскроу-счетах сети.

Initia сообщила, что около 2,16 млн долларов из похищенных активов остаются замороженными в её остановленной сети. Злоумышленник продал активы на децентрализованной бирже Initia и вывел 13 400 TIA, 8 000 USDC.inj и 597 000 Noble USDC. Токены INIT выведены не были.

Во вторник Initia остановила свою сеть первого уровня и заявила о намерении восстановить обеспечение затронутых активов. Блокчейн сообщил, что работа по восстановлению продолжается совместно с правоохранительными органами и партнёрами по безопасности.

Этому инциденту предшествовала атака 23 октября, в результате которой злоумышленник похитил около 2,7 млн долларов, воспользовавшись уязвимостью в кэше скриптов MoveVM в Initia. Это позволило вредоносному коду обходить проверки безопасности и создавать необеспеченные балансы токенов, которые впоследствии были переведены за пределы сети.