🚨 Initia bị khai thác lần thứ hai trong ba tuần, 3,27 triệu USD bị đánh cắp

Mạng Layer-1 Initia xác nhận đây là vụ khai thác lỗ hổng bảo mật thứ hai trong chưa đầy ba tuần, với khoảng 3,27 triệu USD bị kẻ tấn công lấy đi sau khi xâm nhập hạ tầng đám mây của mạng. Initia cho biết kẻ tấn công đã đột nhập vào thứ Hai thông qua cuộc tấn công chèn lệnh, lợi dụng khóa Google Cloud bị xâm phạm để truy cập các tài khoản GitHub và đám mây, rồi xác thực các lệnh rút IBC gian lận từ năm rollup trên nền tảng Anvil.

Khoảng 2,16 triệu USD vẫn bị đóng băng trên mạng đã tạm ngừng hoạt động. Kẻ tấn công đã rút 13.400 TIA, 8.000 USDC.inj và 597.000 Noble USDC, trong khi không có INIT nào bị rút. Initia đã tạm ngừng hoạt động Layer-1 vào thứ Ba và cho biết họ dự định khôi phục tài sản bảo chứng cho các tài sản bị ảnh hưởng. Vụ tấn công xảy ra sau vụ khai thác ngày 23 tháng 10, khiến khoảng 2,7 triệu USD bị rút thông qua lỗi bộ nhớ đệm tập lệnh MoveVM.

⭐ Hai vụ tấn công trong ba tuần cho thấy các điểm yếu trong quản lý khóa và hạ tầng đám mây có thể nguy hiểm không kém lỗi hợp đồng thông minh.

#Initia #CryptoSecurity #Hack #DeFi