Initia周三披露，由于云凭证被泄露，攻击者得以窃取约327万美元的数字资产，这也是该平台三周内的第二次安全事件。
未经授权的入侵发生在周一，攻击者对Google Cloud Platform密钥实施了命令注入攻击。入侵过程中环境变量泄露，使攻击者进一步进入Initia的GitHub仓库和云基础设施，获取了更多凭证。
凭借这些凭证，攻击者进入了Anvil——该rollup托管平台，并批准了跨五个rollup的虚假跨链通信（IBC）提现，触发了资金从托管账户的释放。随后，攻击者在Initia的去中心化交易所清算头寸，并将13,400 TIA、8,000 USDC.inj和597,000 Noble USDC转移出网络。INIT代币未被提取。
被盗总额中约216万美元目前仍锁定在Initia的一层网络，该网络已于周二被团队暂停。Initia表示将恢复受影响资产的支持，并继续与执法部门及安全专家合作推进资产追回。
三周前的10月23日，另一名攻击者曾利用Initia MoveVM脚本缓存中的漏洞，盗走约270万美元。该漏洞使恶意脚本能够绕过验证，铸造无抵押代币余额，并在被发现前将其跨链转移。
热门文章
- 调查 朝鲜黑客团伙TraitorTrader主导63亿美元币安黑客案
- 调查 BitMart在人员和安全挑战中损失39.1万美元
- 调查 zkLink因跨链消息漏洞损失78.3万美元
- 新闻 FBI将Binance资产盗窃归因于朝鲜
- 新闻 Chainalysis披露部分客户资料遭未经授权访问
- 新闻 Binance称已预留63.4亿美元弥补黑客攻击损失
- 调查 Chainalysis 利用 AI 追踪从 Bitget 被盗的 3.87 亿美元
- 新闻 Binance称安全事件初步涉及63亿美元
- 调查 Cysic Bridge 黑客在10%赏金后将74.4万美元转入 Tornado Cash
- 调查 Drift 漏洞黑客将 1.09 亿美元 ETH 转入 Tornado Cash 混币器