Initia wijst op gelekte GCP-sleutel bij diefstal van $3,27 miljoen crypto
Initia zegt dat een gelekte Google Cloud Platform-sleutel leidde tot een aanval op 9 november waarbij ongeveer $3,27 miljoen aan crypto werd overgeheveld. Een extra $2,16 miljoen aan gestolen middelen staat vast op een gepauzeerde L1.
Wat er gebeurde
Initia meldt dat een gelekte GCP-sleutel is misbruikt via command injection. De sleutel werd gebruikt om private nodes te configureren.
Met die toegang bereikten de aanvallers de infrastructuur van Initia, GitHub- en GCP-accounts, extra inloggegevens en het Anvil-platform dat Rollups host.
Via Anvil maakten de aanvallers naar eigen zeggen valse IBC-withdrawals over vijf Rollups. Daardoor werden activa in Initia’s L1 IBC-custody-accounts ontgrendeld.
Ongeveer $3,27 miljoen werd naar adressen van de aanvallers gestuurd. Daarnaast blijft $2,16 miljoen aan gestolen middelen op de gepauzeerde L1 staan en kan daar niet naartoe worden verplaatst. De L1 werd op 10 november gepauzeerd.
De aanvallers verkochten activa op Initia’s gedecentraliseerde exchange en haalden onder meer 13.400 TIA, 8.000 USDC.inj en 597.000 Noble USDC weg. Er werd geen INIT overgedragen.
Initia zegt alle getroffen activa te willen herstellen en bouwt de infrastructuur opnieuw in een geïsoleerde omgeving. Die rebuild duurt naar verwachting langer dan een routine netwerkherstart. Recovery loopt samen met wetshandhaving en beveiligingspartners.
Waarom dit telt
De zaak toont risico’s in de keten van cloudkeys, DevOps en rollup-omgevingen en laat zien dat herstel en onderzoek tijd en samenwerking met derden vergen.
Waar je op kunt letten
- Voortgang van de rebuild en wanneer de L1 weer actief wordt
- Updates over terugvordering of herstel van de $3,27 miljoen en het vaststaande $2,16 miljoen
- Resultaten van het onderzoek met wetshandhaving en beveiligingspartners