INITIA ПЕРЕЖИВАЕТ ВТОРОЕ НАРУШЕНИЕ БЕЗОПАСНОСТИ НА 3,27 МЛН ДОЛЛАРОВ США НА ФОНЕ РЕЗКИХ КОЛЕБАНИЙ INIT
Блокчейн первого уровня Initia подтвердил второй инцидент безопасности менее чем за три недели, в результате которого были скомпрометированы цифровые активы примерно на 3,27 млн долларов США. Начиная с 9 ноября злоумышленник воспользовался уязвимостью, связанной с внедрением команд, через скомпрометированный ключ Google Cloud Platform, чтобы получить доступ к репозиториям Initia на GitHub и платформе хостинга роллапов Anvil. Эксплойт позволил подделывать доказательства вывода средств через протокол межблокчейнового взаимодействия (IBC) в пяти роллапах, из-за чего блокчейн первого уровня высвободил базовые активы из эскроу-счетов IBC.
Из затронутых активов на сумму 3,27 млн долларов США 2,16 млн долларов США остаются заблокированными в сети первого уровня, которая приостановила производство блоков 10 ноября, чтобы локализовать инцидент. Злоумышленник обменял часть активов на децентрализованной бирже Initia и вывел через мост 13 400 TIA, 8 000 USDC.inj и 597 000 Noble USDC, после чего столкнулся с ограничениями скорости межсетевых переводов. Токены INIT не выводились. Это произошло вслед за предыдущим эксплойтом от 23 октября, связанным с ошибкой в кэше скриптов MoveVM, в результате которого было похищено 2,7 млн долларов США.
Initia сотрудничает с компаниями, специализирующимися на безопасности, чтобы возместить ущерб пострадавшим пользователям и заново создать инфраструктуру с нуля в изолированной среде. Несмотря на остановку работы сети, 10 ноября курс INIT вырос более чем на 61% и достиг годового максимума около 0,336 доллара США на фоне 24-часового торгового объёма в 125 млн долларов США, а затем 11 ноября снизился примерно до 0,21 доллара США.
Проводите собственное исследование. $INIT
Блокчейн первого уровня Initia подтвердил второй инцидент безопасности менее чем за три недели, в результате которого были скомпрометированы цифровые активы примерно на 3,27 млн долларов США. Начиная с 9 ноября злоумышленник воспользовался уязвимостью, связанной с внедрением команд, через скомпрометированный ключ Google Cloud Platform, чтобы получить доступ к репозиториям Initia на GitHub и платформе хостинга роллапов Anvil. Эксплойт позволил подделывать доказательства вывода средств через протокол межблокчейнового взаимодействия (IBC) в пяти роллапах, из-за чего блокчейн первого уровня высвободил базовые активы из эскроу-счетов IBC.
Из затронутых активов на сумму 3,27 млн долларов США 2,16 млн долларов США остаются заблокированными в сети первого уровня, которая приостановила производство блоков 10 ноября, чтобы локализовать инцидент. Злоумышленник обменял часть активов на децентрализованной бирже Initia и вывел через мост 13 400 TIA, 8 000 USDC.inj и 597 000 Noble USDC, после чего столкнулся с ограничениями скорости межсетевых переводов. Токены INIT не выводились. Это произошло вслед за предыдущим эксплойтом от 23 октября, связанным с ошибкой в кэше скриптов MoveVM, в результате которого было похищено 2,7 млн долларов США.
Initia сотрудничает с компаниями, специализирующимися на безопасности, чтобы возместить ущерб пострадавшим пользователям и заново создать инфраструктуру с нуля в изолированной среде. Несмотря на остановку работы сети, 10 ноября курс INIT вырос более чем на 61% и достиг годового максимума около 0,336 доллара США на фоне 24-часового торгового объёма в 125 млн долларов США, а затем 11 ноября снизился примерно до 0,21 доллара США.
Проводите собственное исследование. $INIT
