10 ноября Initia приостановила работу своего уровня 1 совместно с валидаторами после обнаружения несанкционированных переводов со счетов эскроу, обеспечивающих активы, переведённые в её роллапы, сообщила сеть. По словам проекта, скомпрометированные ключи инфраструктуры роллапов позволили злоумышленникам подделывать переводы IBC.

Согласно отчёту Initia об инциденте, до приостановки через Noble было выведено около 605 000 долларов в USDC и 10 000 долларов в других токенах.

В ходе более масштабного инцидента было перемещено активов примерно на 3,27 млн долларов, а около 2,16 млн долларов остались замороженными в приостановленной сети, говорится в последующем отчёте.

Скомпрометированные ключи роллапов привели к остановке Layer 1 Initia

Initia сообщила, что валидаторы согласовали остановку после выявления несанкционированных переводов с эскроу-счетов, обеспечивающих активы, переведённые в роллапы. В заявлении от 10 ноября проект связал переводы с компрометацией инфраструктурных ключей и сообщил, что злоумышленники подделали переводы IBC.

IBC, или межблокчейновая связь, используется для передачи активов и сообщений между совместимыми сетями. В данном случае предполагаемая подделка сообщений о переводе позволила вывести средства, связанные с активами, переведёнными в роллапы, до остановки Layer 1.

Инъекция команд и ключ Google Cloud позволили подделать вывод средств

В техническом обновлении Initia описала атаку с инъекцией команд, в ходе которой был скомпрометирован ключ Google Cloud. По сообщению проекта, раскрытые учётные данные дали злоумышленникам доступ к инфраструктуре роллапов и позволили подделать вывод средств из пяти роллапов.

В сообщении говорится, что компрометация инфраструктуры открыла путь к процессу вывода средств; при этом не утверждается, что был выведен собственный токен Initia — INIT. Инцидент затронул активы, обеспеченные эскроу-счетами и связанные с переводами в роллапы.

Было переведено $3,27 млн, ещё $2,16 млн остаются замороженными

Объём средств, которые, как известно, успели вывести через Noble до первоначальной остановки, составил около $615 000: примерно $605 000 в USDC и $10 000 в других токенах. Эта сумма меньше примерно $3,27 млн в активах, которые, согласно сообщениям, были перемещены во время инцидента.

По данным отчёта CoinMarketCap Academy от 11 ноября, ссылающегося на обновление Initia, на остановленной сети оставалось замороженным около $2,16 млн, тогда как токены INIT выведены не были. Замороженный остаток указывает на то, что к моменту остановки сети не все активы, затронутые эпизодом с поддельным выводом, покинули её.

Отказ от ответственности: Эта статья предоставлена исключительно в информационных целях. Она не является и не предназначена для использования в качестве юридической, налоговой, инвестиционной, финансовой или иной консультации.