قالت Initia إن أحد المهاجمين استغل بيانات الاعتماد السحابية المخترقة لنقل 3.27 مليون دولار من أصول العملات المشفرة، مع بقاء حوالي 2.16 مليون دولار مجمدة على شبكته المتوقفة.
أكدت شبكة Initia من الطبقة الأولى يوم الأربعاء أنها عانت من الاستغلال الأمني الثاني في أقل من ثلاثة أسابيع، حيث سرق أحد المهاجمين حوالي 3.27 مليون دولار من أصول العملات المشفرة بعد اختراق البنية التحتية السحابية للمنصة.
وقالت Initia يوم الأربعاء إن المهاجم حصل على وصول غير مصرح به يوم الاثنين من خلال هجوم حقن الأوامر الذي يتضمن مفتاح Google Cloud Platform المخترق. وقالت الشركة إن الاختراق كشف عن متغيرات البيئة، مما سمح للمهاجم بالوصول إلى حسابات GitHub والحسابات السحابية الخاصة بـ Initia والحصول على بيانات اعتماد إضافية.
وفقًا لـ Initia، تمكن المهاجم من الوصول إلى Anvil، وهي منصة تستضيف عمليات التجميع، وتم التحقق من صحة عمليات السحب الاحتيالية لاتصالات Inter-Blockchain (IBC) من خمس عمليات تجميع، مما أدى إلى تحرير الأصول الموجودة في حسابات الضمان الخاصة بالشبكة.
وقالت Initia إن حوالي 2.16 مليون دولار من الأصول المسروقة لا تزال مجمدة على شبكتها المتوقفة. باع المهاجم أصولًا في بورصة Initia اللامركزية وسحب 13400 TIA و8000 USDC.inj و597000 Noble USDC. لم يتم سحب أي رموز INIT.
أوقفت Initia الطبقة الأولى يوم الثلاثاء وقالت إنها تعتزم استعادة دعم الأصول المتضررة. قالت blockchain إن جهود التعافي مستمرة مع شركائها في مجال إنفاذ القانون والأمن.
ويأتي هذا الحادث في أعقاب عملية استغلال حدثت في 23 أكتوبر، والتي شهدت استنزاف المهاجم لحوالي 2.7 مليون دولار بعد استغلال ثغرة أمنية في ذاكرة التخزين المؤقت للبرنامج النصي MoveVM الخاصة بشركة Initia. سمح ذلك للتعليمات البرمجية الضارة بتجاوز عمليات التحقق الأمني وإنشاء أرصدة رمزية غير مدعومة تم نقلها لاحقًا إلى خارج الشبكة.
ذات صلة: قام المتسللون الكوريون الشماليون بإنشاء عملات memecoins لغسل الأموال من اختراق Binance: Elliptic
