Initia подверглась криптовзлому на $3,27 млн

Initia в среду сообщила, что скомпрометированные облачные учетные данные позволили злоумышленнику вывести примерно $3,27 млн в цифровых активах, что стало уже вторым взломом платформы менее чем за три недели.

Несанкционированный доступ произошел в понедельник, когда злоумышленник применил командную инъекцию к ключу Google Cloud Platform. В ходе атаки произошла утечка переменных окружения, что дало злоумышленнику доступ к репозиториям Initia на GitHub и облачной инфраструктуре, где были получены дополнительные учетные данные.

Используя эти данные, злоумышленник получил доступ к Anvil — платформе для размещения rollup — и одобрил фиктивные Inter-Blockchain Communication-выводы средств по пяти rollup, что привело к разблокировке средств с эскроу-счетов. Затем злоумышленник ликвидировал позиции на децентрализованной бирже Initia и вывел 13 400 TIA, 8 000 USDC.inj и 597 000 Noble USDC из сети. Токены INIT не входили в число выведенных активов.

Около $2,16 млн из выведенной суммы остаются заблокированными на первом уровне сети Initia, который команда приостановила во вторник. Initia заявила, что восстановит обеспечение для пострадавших активов и продолжает работать с правоохранительными органами и специалистами по безопасности над возвратом средств.

Тремя неделями ранее, 23 октября, другой злоумышленник вывел около $2,7 млн, воспользовавшись уязвимостью в MoveVM script cache от Initia. Эта уязвимость позволяла вредоносным скриптам обходить валидацию, чеканить необеспеченные балансы токенов и мостить их до обнаружения атаки.