A Initia confirmou na quarta-feira que sofreu seu segundo exploit de segurança em menos de três semanas, com um atacante roubando cerca de $3.27 milhões em ativos cripto após comprometer a infraestrutura de nuvem da plataforma.
O ataque ocorreu na segunda-feira, quando o invasor obteve acesso não autorizado através de um ataque de injeção de comando envolvendo uma chave comprometida do Google Cloud Platform. A Initia informou que a violação expôs variáveis de ambiente, permitindo que o atacante acessasse as contas do GitHub e da nuvem da Initia, obtendo credenciais adicionais.
De acordo com a Initia, o atacante acessou a Anvil, uma plataforma que hospeda rollups, e validou retiradas fraudulentas de Comunicação Inter-Blockchain (IBC) de cinco rollups, liberando ativos mantidos nas contas de custódia da rede.
A Initia afirmou que cerca de $2.16 milhões dos ativos roubados permanecem congelados em sua rede paralisada. O atacante vendeu ativos na exchange descentralizada da Initia e retirou 13,400 TIA, 8,000 USDC.inj e 597,000 Noble USDC. Nenhum token INIT foi retirado.
A Initia interrompeu sua camada-1 na terça-feira e disse que pretende restaurar o respaldo dos ativos afetados. A blockchain informou que os esforços de recuperação estão em andamento com seus parceiros de segurança e de aplicação da lei.
Esse incidente segue um exploit ocorrido em 23 de outubro, que viu um atacante drenar cerca de $2.7 milhões após explorar uma vulnerabilidade no cache de script MoveVM da Initia. Isso permitiu que um código malicioso contornasse as verificações de segurança e criasse saldos de tokens não respaldados que foram posteriormente transferidos para fora da rede.
