حمله دوم به Initia در کمتر از سه هفته؛ ۳.۲۷ میلیون دلار دارایی سرقت شد

دسترسی غیرمجاز به زیرساخت ابری

Initia اعلام کرد مهاجم روز دوشنبه با سوءاستفاده از یک کلید به‌خطر‌افتاده Google Cloud Platform و اجرای حمله تزریق فرمان، به زیرساخت این شبکه دسترسی پیدا کرد. افشای متغیرهای محیطی راه را برای دسترسی به حساب‌های ابری و GitHub و دستیابی به اعتبارنامه‌های بیشتر باز کرد.

مهاجم سپس به Anvil، پلتفرم میزبانی رول‌آپ‌ها، دسترسی یافت و برداشت‌های جعلی بین‌زنجیره‌ای را از پنج رول‌آپ تأیید کرد؛ اقدامی که دارایی‌های نگهداری‌شده در حساب‌های امانی شبکه را آزاد کرد.

دارایی‌های مسدود و روند بازیابی

در مجموع، حدود ۳.۲۷ میلیون دلار دارایی سرقت شد و بنا بر اعلام Initia، حدود ۲.۱۶ میلیون دلار از آن همچنان در شبکه متوقف‌شده مسدود است. مهاجم بخشی از دارایی‌ها را در صرافی غیرمتمرکز Initia فروخت و ۱۳,۴۰۰ TIA، ۸,۰۰۰ USDC.inj و ۵۹۷,۰۰۰ Noble USDC برداشت کرد؛ توکن INIT از شبکه خارج نشد.

Initia روز سه‌شنبه شبکه لایه‌اول خود را متوقف کرد و گفت قصد دارد پشتوانه دارایی‌های آسیب‌دیده را بازگرداند. تلاش‌های بازیابی با همکاری نهادهای اجرای قانون و شرکای امنیتی ادامه دارد.

دومین رخنه در کمتر از سه هفته

این رخداد پس از حمله ۲۳ اکتبر روی داد؛ در آن حمله، مهاجم با سوءاستفاده از آسیب‌پذیری در کش اسکریپت MoveVM حدود ۲.۷ میلیون دلار برداشت کرد. آن رخنه امکان دور زدن بررسی‌های امنیتی و ایجاد موجودی توکن بدون پشتوانه را فراهم کرده بود؛ سپس این دارایی‌ها از شبکه خارج شدند.