イニシアによると、攻撃者は侵害されたクラウド認証情報を悪用して暗号資産327万ドルを移動させ、うち約216万ドルは停止したネットワーク上に凍結されたままになっているという。
レイヤ 1 ブロックチェーン ネットワークのイニシアは水曜日、攻撃者がプラットフォームのクラウド インフラストラクチャを侵害した後、約 327 万ドルの暗号資産を盗み、3 週間以内に 2 回目のセキュリティ悪用を受けたことを認めました。
イニシアは水曜日、攻撃者は侵害されたGoogle Cloud Platformキーを使ったコマンドインジェクション攻撃により月曜日に不正アクセスを得たと発表した。同社は、この侵害により環境変数が暴露され、攻撃者が Initia の GitHub およびクラウド アカウントにアクセスして追加の認証情報を取得できるようになったと述べています。
Initia によると、攻撃者はロールアップをホスティングするプラットフォームである Anvil にアクセスし、5 つのロールアップからの不正な Inter-Blockchain Communication (IBC) の出金を検証し、ネットワークのエスクロー アカウントに保持されていた資産を解放しました。
イニシアは、盗難された資産のうち約216万ドルが停止したネットワーク上で凍結されたままであると述べた。攻撃者は Initia の分散型取引所で資産を売却し、13,400 TIA、8,000 USDC.inj、597,000 Noble USDC を引き出しました。 INIT トークンは取り出されませんでした。
イニシアは火曜日にレイヤー1を停止し、影響を受けた資産の裏付けを回復するつもりだと述べた。ブロックチェーンは、法執行機関とセキュリティパートナーとともに復旧作業が進行中であると述べた。
この事件は、攻撃者が Initia の MoveVM スクリプト キャッシュの脆弱性を悪用し、約 270 万ドルを流出させた 10 月 23 日の悪用事件に続くものです。これにより、悪意のあるコードがセキュリティ チェックをバイパスし、裏付けのないトークン残高を作成し、その後ネットワークからブリッジアウトされる可能性がありました。
関連: 北朝鮮のハッカーがバイナンスのハッキングから資金洗浄するためにミームコインを作成: Elliptic
