Initia gehackt: cloudkey levert $3,27 mln aan frauduleuze opnames en netwerk stopt
De layer-1 blockchain Initia is opnieuw gehackt. Met een gecompromitteerde Google Cloud-key werden valse opnames van vijf rollups goedgekeurd, waarna ongeveer $3,27 miljoen werd verplaatst en het netwerk sinds 10 november is stilgelegd.
Wat er gebeurde
Op 9 november kreeg een aanvaller toegang tot Initia’s infrastructuur via een gecompromitteerde Google Cloud-key. De projectteam rapporteerde de ongeautoriseerde toegang op 10 november.
Door die toegang kon de aanvaller environment variables bereiken en zo onder meer GitHub- en cloudaccounts bemachtigen. Uiteindelijk werd ook toegang gekregen tot Anvil, het platform waar de rollups draaien.
De aanvaller keurde daarmee valse IBC-opnames goed van vijf rollups. IBC is het overdrachtsprotocol binnen het Cosmos-ecosysteem. Daardoor stroomden assets uit escrow-accounts zonder dat smart contracts gekraakt hoefden te worden.
Initia meldt dat rond $3,27 miljoen werd verplaatst. Van dat bedrag ligt ongeveer $2,16 miljoen bevroren op de stilgelegde blockchain. Op papier is dus iets meer dan $1 miljoen definitief buiten het Initia-ecosysteem geraakt.
Volgens rapporten verkocht de aanvaller een deel van de vrijgekomen assets op de gedecentraliseerde exchange van Initia en trok onder meer 13.400 TIA, 8.000 USDC.inj en 597.000 Noble USDC weg. Initia zegt dat geen INIT-tokens zijn genomen.
Het project werkt naar eigen zeggen met opsporingsdiensten en beveiligingspartners, maar noemde geen namen. Er is nog geen onafhankelijke post-mortem door een beveiligingsfirma gepubliceerd.
Dit is de tweede aanval binnen drie weken. Op 23 oktober werd een andere exploit gebruikt in de MoveVM, waarbij volgens berichtgeving ongeveer $2,7 miljoen wegstroomde. Technisch lagen de twee incidenten op verschillende lagen van de stack.
De markt reageerde met een stijging van INIT-prijs. CoinGecko noteerde INIT rond $0,26, ongeveer €0,23, wat ongeveer 20 procent hoger was dan 24 uur eerder en circa 102 procent hoger dan een week eerder. De marktkapitalisatie stond rond $57 miljoen. INIT wordt op verschillende beurzen verhandeld.
Waarom dit telt
Voor houders is vooral relevant waar hun munten staan, of het om tokens op de blockchain of om saldo bij een beurs gaat. Het stilleggen van de chain blokkeert alle on-chain transacties en maakt herstel en verificatie van backing belangrijk voor de waardebescherming.
Waar je op kunt letten
- Officiële aankondigingen van Initia via de website en het geverifieerde X-account.
- Of en hoe Initia de backing van de getroffen bridged assets herstelt en wanneer de netwerkrestart gepland wordt.
- Let op nep-claim- of refundsites en verzoeken om wallets te verbinden; controleer altijd bronnen voordat u iets invult.