اختراق بقيمة 3.27 مليون دولار يضرب Initia

أعلنت Initia يوم الأربعاء أن بيانات الاعتماد السحابية المخترقة مكنت مهاجماً من استخراج نحو 3.27 مليون دولار من الأصول الرقمية، مما يمثل ثاني خرق للمنصة خلال أقل من ثلاثة أسابيع.

حدث الدخول غير المصرح به يوم الاثنين حين استخدم المهاجم طريقة حقن أوامر ضد مفتاح Google Cloud Platform. أدت تسريبات متغيرات البيئة أثناء الاختراق إلى منح المهاجم طرق وصول إلى مستودعات GitHub الخاصة بـ Initia والبنية التحتية السحابية، مما أتاح له الحصول على بيانات اعتماد إضافية.

وباستخدام تلك البيانات، تمكن المهاجم من الوصول إلى Anvil — منصة استضافة الـ rollup — وقام بالموافقة على عمليات سحب احتيالية عبر بروتوكول Inter-Blockchain Communication عبر خمسة rollups، مما أدى إلى تحرير الأموال من حسابات الضمان. بعد ذلك، قام المهاجم بتسييل مراكز في منصة التداول اللامركزية لـ Initia ونقل 13,400 TIA و8,000 USDC.inj و597,000 Noble USDC خارج الشبكة. لم تكن رموز INIT من بين الأصول المسحوبة.

نحو 2.16 مليون دولار من إجمالي المبلغ المسروق لا تزال مقيدة على الطبقة الأولى من Initia، والتي أوقفتها الفريق يوم الثلاثاء. وذكرت Initia أنها ستعيد الدعم للأصول المتأثرة وتواصل العمل مع السلطات الأمنية والمتخصصين في الأمن السيبراني لاستعادة الأموال.

قبل ثلاثة أسابيع، في 23 أكتوبر، استغل مهاجم منفصل ثغرة في ذاكرة تخزين أوامر MoveVM الخاصة بـ Initia وسحب حوالي 2.7 مليون دولار. تلك الثغرة سمحت للبرمجيات الخبيثة بتجاوز التحقق، وصك أرصدة رمزية غير مدعومة، وجسرها إلى خارج المنصة قبل اكتشافها.