Initia bevestigt tweede hack in drie weken, $3,27 mln gestolen

Wat er gebeurde

Een aanvaller stal $3,27 mln aan digitale activa van Initia. Het project noemt dit de tweede exploit in minder dan drie weken. Na de aanval zijn ongeveer $2,16 mln bevroren, nadat Initia zijn layer-1 netwerk heeft stilgelegd.

Initia bracht de aanval in verband met een gekraakte Google Cloud Platform-sleutel die is gebruikt voor een command injection. Door de breach kwamen environment variables vrij. Daardoor kreeg de aanvaller toegang tot GitHub- en cloudaccounts en tot aanvullende credentials.

De aanvaller kreeg toegang tot Anvil, het rollup-hostingplatform van Initia. Vervolgens werden frauduleuze Inter-Blockchain Communication-withdrawals verwerkt van vijf rollups. Daardoor kwamen activa vrij die in escrow stonden. De aanvaller verkocht een deel van die activa op de gedecentraliseerde exchange en trok 13.400 TIA, 8.000 USDC.inj en 597.000 Noble USDC weg. Er zijn geen INIT-tokens opgenomen.

Initia stopte dinsdag zijn layer-1 netwerk. Het team werkt samen met opsporingsdiensten en securitypartners aan herstel. Initia zegt dat het de backing voor de getroffen activa wil herstellen.

Volgens Initia volgt dit incident op een eerdere aanval van 23 oktober. Bij die aanval ging het om ongeveer $2,7 mln. Die exploit misbruikte een MoveVM script cache-kwetsbaarheid om ongebackede tokenbalansen te creëren en assets uit het netwerk te bridgen.

Waarom dit telt

Voor beleggers laat dit zien dat Initia twee serieuze beveiligingsincidenten binnen korte tijd heeft gehad. Dat kan invloed hebben op vertrouwen, beschikbaarheid van het netwerk en de veiligheid van activa.