Компрометация облачных учётных данных для доступа в Initia привела к тому, что активы на сумму около 3,27 млн долларов были выведены злоумышленниками или остались заблокированными в сети. Выводы через IBC затронули 5 Rollup.
Инцидент произошёл 9 ноября. Злоумышленники воспользовались скомпрометированными облачными учётными данными, подделали запросы на межсетевой вывод средств и перевели активы на свой адрес в Initia L1.
Сейчас средства разделены на две части:
Около 2,16 млн долларов остаются в приостановленной сети Initia L1, и пока их нельзя вывести.
Среди уже переведённых между сетями активов — 13 400 TIA, 8 000 USDC.inj и 597 000 Noble USDC. Эти операции затронули лимит платформы на исходящие переводы через IBC.
Стоит отметить одну деталь: в ходе этого инцидента токены INIT не выводились из Initia.
Команда Initia заявила, что планирует полностью восстановить резервы, соответствующие затронутым активам, однако конкретный план пока разрабатывается. Тем временем команда в изолированной среде восстанавливает затронутую инфраструктуру, ужесточает контроль доступа и усиливает проверку IBC в блокчейне.
Восстановление сети не будет таким простым, как обычный перезапуск. Поскольку инфраструктуру необходимо перестроить, команда ожидает, что устранение проблемы займёт больше времени. Чёткие сроки восстановления пока не объявлены.
Этот инцидент выявил не только проблемы с межсетевой проверкой. Если облачные учётные данные попадают в чужие руки, злоумышленники могут обходить штатные бизнес-процессы и подделывать запросы на межсетевые переводы, выглядящие легитимными. В архитектуре с несколькими Rollup слабым звеном всей системы могут стать облачное управление доступом, проверка IBC или лимиты на исходящие переводы.
Инцидент произошёл 9 ноября. Злоумышленники воспользовались скомпрометированными облачными учётными данными, подделали запросы на межсетевой вывод средств и перевели активы на свой адрес в Initia L1.
Сейчас средства разделены на две части:
Около 2,16 млн долларов остаются в приостановленной сети Initia L1, и пока их нельзя вывести.
Среди уже переведённых между сетями активов — 13 400 TIA, 8 000 USDC.inj и 597 000 Noble USDC. Эти операции затронули лимит платформы на исходящие переводы через IBC.
Стоит отметить одну деталь: в ходе этого инцидента токены INIT не выводились из Initia.
Команда Initia заявила, что планирует полностью восстановить резервы, соответствующие затронутым активам, однако конкретный план пока разрабатывается. Тем временем команда в изолированной среде восстанавливает затронутую инфраструктуру, ужесточает контроль доступа и усиливает проверку IBC в блокчейне.
Восстановление сети не будет таким простым, как обычный перезапуск. Поскольку инфраструктуру необходимо перестроить, команда ожидает, что устранение проблемы займёт больше времени. Чёткие сроки восстановления пока не объявлены.
Этот инцидент выявил не только проблемы с межсетевой проверкой. Если облачные учётные данные попадают в чужие руки, злоумышленники могут обходить штатные бизнес-процессы и подделывать запросы на межсетевые переводы, выглядящие легитимными. В архитектуре с несколькими Rollup слабым звеном всей системы могут стать облачное управление доступом, проверка IBC или лимиты на исходящие переводы.