Initia stopt L1 na diefstal van $3,27 mln, $2,16 mln blijft bevroren

Wat er gebeurde

Op 10 november om 06:18 UTC zette Initia zijn layer 1 tijdelijk stop. Dat gebeurde in overleg met validators nadat het team ongeautoriseerde transfers zag vanuit escrow-rekeningen voor bridged assets naar rollups.

Initia zegt dat een aanvaller op 9 november toegang kreeg tot de infrastructuur via een command injection met een gecompromitteerde Google Cloud Platform sleutel. Die toegang maakte environment variables zichtbaar, waardoor de aanvaller ook in GitHub en Google Cloud accounts kon komen en extra credentials kreeg.

De aanvaller vervalste withdrawals uit vijf rollups en verplaatste in totaal ongeveer $3,27 miljoen. Ongeveer $2,16 miljoen van die gelden blijft op de gepauzeerde keten en kan daar niet worden verplaatst. Initia zegt dat er geen INIT-tokens zijn opgenomen.

De aanvaller verkocht gestolen assets op de Initia DEX en trok ongeveer 13.400 TIA, 8.000 USDC.inj en 597.000 Noble USDC weg. Initia zegt dat het de backing van de getroffen assets volledig wil herstellen. De netwerkstop volgde op een eerdere stillegging op 23 oktober.

Volgens CoinMarketCap steeg de koers van INIT van ongeveer $0,13 op 9 november naar ongeveer $0,30 begin 11 november. Daarna daalde de koers weer tot $0,147 op woensdagavond UTC, een daling van 45 procent in 24 uur.

Waarom dit telt

Voor beleggers toont dit incident risico's in de infrastructuur en beveiliging van Initia en laat het zien dat zulke problemen directe effecten op de tokenprijs kunnen hebben.