Mạng blockchain Layer-1 Initia xác nhận hôm thứ Tư rằng họ đã hứng chịu vụ khai thác lỗ hổng bảo mật thứ hai trong chưa đầy ba tuần, khi kẻ tấn công đánh cắp khoảng 3,27 triệu USD tài sản tiền mã hóa sau khi xâm nhập cơ sở hạ tầng đám mây của nền tảng.

Hôm thứ Tư, Initia cho biết kẻ tấn công đã truy cập trái phép vào hôm thứ Hai thông qua một cuộc tấn công chèn lệnh, có liên quan đến khóa Google Cloud Platform bị xâm phạm. Công ty cho biết vụ xâm nhập làm lộ các biến môi trường, cho phép kẻ tấn công truy cập vào tài khoản GitHub và đám mây của Initia, đồng thời lấy thêm thông tin xác thực.

Theo Initia, kẻ tấn công đã truy cập Anvil, một nền tảng lưu trữ các rollup, và xác thực các giao dịch rút tiền Liên lạc liên chuỗi khối (IBC) gian lận từ năm rollup, giải phóng tài sản được giữ trong các tài khoản ký quỹ của mạng lưới.

Initia cho biết khoảng 2,16 triệu USD tài sản bị đánh cắp vẫn bị đóng băng trên mạng lưới đã bị đình chỉ hoạt động. Kẻ tấn công đã bán tài sản trên sàn giao dịch phi tập trung của Initia và rút 13.400 TIA, 8.000 USDC.inj và 597.000 Noble USDC. Không có token INIT nào bị rút.

Initia đã đình chỉ hoạt động mạng lưới layer 1 vào thứ Ba và cho biết dự định khôi phục tài sản bảo chứng cho các tài sản bị ảnh hưởng. Blockchain này cho biết các nỗ lực khôi phục đang được tiến hành cùng với các đối tác thực thi pháp luật và bảo mật.

Sự cố này xảy ra sau vụ khai thác lỗ hổng ngày 23 tháng 10, khi kẻ tấn công lấy đi khoảng 2,7 triệu USD bằng cách khai thác một lỗ hổng trong bộ nhớ đệm tập lệnh MoveVM của Initia. Lỗ hổng này cho phép mã độc vượt qua các bước kiểm tra bảo mật và tạo ra số dư token không được bảo chứng, sau đó được chuyển ra khỏi mạng lưới.