В Initia заявили, что злоумышленник воспользовался скомпрометированными облачными учетными данными для перемещения криптоактивов на сумму 3,27 миллиона долларов, при этом около 2,16 миллиона долларов остались замороженными в ее остановленной сети.
Сеть блокчейнов первого уровня Initia подтвердила в среду, что менее чем за три недели она подверглась второму эксплойту безопасности: злоумышленник украл около 3,27 миллиона долларов в криптоактивах после компрометации облачной инфраструктуры платформы.
В среду Initia сообщила, что злоумышленник получил несанкционированный доступ в понедельник посредством атаки с внедрением команд с использованием скомпрометированного ключа Google Cloud Platform. Компания заявила, что в результате взлома были раскрыты переменные среды, что позволило злоумышленнику получить доступ к GitHub и облачным учетным записям Initia и получить дополнительные учетные данные.
По данным Initia, злоумышленник получил доступ к Anvil, платформе, на которой размещаются накопительные пакеты, и подтвердил мошеннический вывод средств межблокчейн-коммуникаций (IBC) из пяти накопительных пакетов, освободив активы, хранящиеся на счетах условного депонирования сети.
Initia сообщила, что около $2,16 млн украденных активов остаются замороженными в ее остановленной сети. Злоумышленник продал активы на децентрализованной бирже Initia и вывел 13 400 TIA, 8 000 USDC.inj и 597 000 Noble USDC. Никакие токены INIT не были выведены.
Во вторник Initia остановила работу уровня 1 и заявила, что намерена восстановить поддержку затронутых активов. Представители блокчейна заявили, что усилия по восстановлению продолжаются совместно с партнерами из правоохранительных органов и служб безопасности.
Инцидент последовал за эксплойтом, произошедшим 23 октября, в результате которого злоумышленник похитил около 2,7 миллиона долларов после использования уязвимости в кэше скриптов MoveVM Initia. Это позволило вредоносному коду обходить проверки безопасности и создавать необеспеченные балансы токенов, которые впоследствии были отключены от сети.
Связанный: Северокорейские хакеры создают мемкоины для отмывания средств, полученных в результате взлома Binance: Elliptic
