Initia victime d'une violation crypto de 3,27 M$

Initia a révélé mercredi que des identifiants cloud compromis ont permis à un attaquant d'extraire environ 3,27 millions de dollars en actifs numériques, marquant la deuxième violation de la plateforme en moins de trois semaines.

L’intrusion non autorisée a eu lieu lundi lorsque l’attaquant a utilisé une injection de commande contre une clé Google Cloud Platform. Des variables d’environnement ayant fuité lors de l’intrusion ont offert à l’attaquant des accès aux dépôts GitHub d’Initia et à son infrastructure cloud, lui permettant d’obtenir d’autres identifiants.

Grâce à ces identifiants, l’attaquant a accédé à Anvil — la plateforme d’hébergement de rollups — et a approuvé des retraits frauduleux via Inter-Blockchain Communication sur cinq rollups, déclenchant la libération de fonds depuis des comptes séquestres. L’attaquant a ensuite liquidé des positions sur la bourse décentralisée d’Initia et transféré 13 400 TIA, 8 000 USDC.inj et 597 000 Noble USDC hors du réseau. Les tokens INIT ne faisaient pas partie des actifs retirés.

Environ 2,16 millions de dollars du montant siphonné restent bloqués sur la layer-1 d’Initia, que l’équipe a suspendue mardi. Initia a indiqué qu’elle restaurerait la couverture des actifs affectés et poursuit sa collaboration avec les forces de l’ordre et des spécialistes de la sécurité pour la récupération.

Trois semaines plus tôt, le 23 octobre, un autre attaquant avait vidé environ 2,7 millions de dollars en exploitant une faille dans le cache des scripts MoveVM d’Initia. Cette vulnérabilité permettait à des scripts malveillants de contourner la validation, de générer des soldes de tokens non garantis et de les transférer hors de la plateforme avant leur détection.