Initia meldt tweede aanval in 3 weken, $3,27 mln gestolen

Wat er gebeurde

Initia zegt dat de aanvaller maandag ongeautoriseerde toegang kreeg via een command injection waarop een gecompromitteerde Google Cloud Platform-sleutel werd gebruikt. Daardoor werden environment variables blootgelegd en kon de aanvaller toegang krijgen tot Initia’s GitHub- en cloud-accounts en extra credentials verkrijgen.

De aanvaller had toegang tot Anvil, een platform dat rollups host. De aanvaller valideerde frauduleuze IBC-withdrawals van vijf rollups en liet zo middelen uit de escrow-accounts van het netwerk vrijkomen.

In totaal verplaatste de aanvaller ongeveer 3,27 miljoen dollar aan crypto. Ongeveer 2,16 miljoen dollar van die gestolen middelen blijft bevroren op het stilgelegde netwerk. De aanvaller verkocht ook activa op Initia’s gedecentraliseerde exchange en trok 13.400 TIA, 8.000 USDC.INJ en 597.000 NOBLE USDC terug. Er werden geen INIT-tokens opgenomen.

Initia heeft zijn layer-1 op dinsdag stilgelegd. Het bedrijf zegt te proberen de dekking van de getroffen activa te herstellen. Herstelwerkzaamheden lopen nog en Initia werkt samen met wetshandhaving en securitypartners.

Dit incident volgt op een vorige exploit van 23 oktober. Toen werd ongeveer 2,7 miljoen dollar weggenomen nadat een kwetsbaarheid in Initia’s MoveVM script cache werd misbruikt. Die kwetsbaarheid maakte het mogelijk dat kwaadaardige code beveiligingscontroles omzeilde en ongedekte tokenbalansen werden aangemaakt en buiten het netwerk gebracht.

Waarom dit telt

Voor beleggers in Initia laat dit nieuws zien dat het netwerk opnieuw kwetsbaar was en dat herstel en vertrouwen van cruciaal belang blijven terwijl het team met autoriteiten en securitypartners werkt.