Initia afectada por una brecha cripto de $3,27M

Initia reveló el miércoles que credenciales en la nube comprometidas permitieron a un atacante extraer aproximadamente $3,27 millones en activos digitales, marcando la segunda brecha de la plataforma en menos de tres semanas.

El acceso no autorizado ocurrió el lunes, cuando el atacante utilizó un método de inyección de comandos contra una clave de Google Cloud Platform. Las variables de entorno filtradas durante la intrusión proporcionaron al atacante acceso a los repositorios de GitHub de Initia y a la infraestructura en la nube, lo que permitió obtener más credenciales.

Con esas credenciales, el atacante accedió a Anvil —la plataforma de alojamiento de rollups— y autorizó retiros fraudulentos de Inter-Blockchain Communication en cinco rollups, desencadenando la liberación de fondos de cuentas de custodia. Luego, el atacante liquidó posiciones en el exchange descentralizado de Initia y transfirió 13,400 TIA, 8,000 USDC.inj y 597,000 Noble USDC fuera de la red. Los tokens INIT no estuvieron entre los activos retirados.

Aproximadamente $2,16 millones del total drenado permanecen bloqueados en la capa-1 de Initia, la cual el equipo detuvo el martes. Initia declaró que restaurará el respaldo de los activos afectados y continúa trabajando con las fuerzas de seguridad y especialistas en recuperación.

Tres semanas antes, el 23 de octubre, otro atacante drenó cerca de $2,7 millones explotando una falla en la caché de scripts de MoveVM de Initia. Esa vulnerabilidad permitió que scripts maliciosos eludieran la validación, acuñaran saldos de tokens sin respaldo y los trasladaran mediante puentes antes de ser detectados.