Initia meldt dat cloudlek $3,27 mln verplaatste

Wat er gebeurde

Initia meldde dat op 9 november een gecompromitteerde Google Cloud Platform-key leidde tot een command-injection in zijn systemen. De inbraak gaf toegang tot omgevingsvariabelen en tot Initia’s GitHub- en cloud-accounts, plus verdere credentials en toegang tot Anvil, het platform waarop de rollup wordt gehost.

De aanvaller valideerde daarna vervalste Inter-Blockchain Communication-withdrawals van vijf rollups. Daardoor werden middelen vrijgegeven die in escrow op Initia’s layer-1 netwerk stonden. In totaal verplaatste de aanvaller ongeveer $3,27 miljoen naar een door hem beheerd adres. Ongeveer $2,16 miljoen bleef op de stilgezette keten en kon niet worden overgedragen.

Initia en zijn validators stopten het netwerk op 10 november om 1:18 a.m. ET, 06:18 UTC, nadat onrechtmatige escrow-transfers werden ontdekt. Voorafgaand aan de halt ging Initia via Noble transfers door voor ongeveer $605.000 in USDC plus $10.000 in andere tokens. Het genoemde totaal is bijgewerkt en omvat ook de assets die nog op de keten staan.

Dit is de tweede beveiligingsincident van Initia in minder dan drie weken. Op 23 oktober kon een aanvaller via een MoveVM script-caching bug ongeveer $2,7 miljoen bridgen nadat beveiligingscontroles werden omzeild.

Initia bouwt de getroffen infrastructuur opnieuw op in een geïsoleerde omgeving. Het bedrijf zegt de backing van de getroffen assets volledig te willen herstellen. Er is nog geen datum genoemd voor het herstarten van het netwerk.

Waarom dit telt

Voor beleggers laat dit zien dat Initia recent meerdere beveiligingsproblemen heeft gehad en dat het netwerk voorlopig stilstaat, wat invloed heeft op beschikbaarheid en vertrouwen in het project.