Ikinatupad ni Initia ang pangalawang pag-atake sa loob ng 3 linggo, na nasupil ang $3.27M

Ang Initia, isang layer-1 blockchain, ay nag-verify na nasiraan ito ng pangalawang security exploit sa loob ng higit sa tatlong linggo, kung saan ang isang attacker ay nakuha ang halos $3.27 milyon na halaga ng mga crypto asset pagkatapos makapag-compromise sa cloud infrastructure ng network.

Ipinapakita ng pinakabagong insidente ang patuloy na pattern ng panganib para sa mga sistema ng web3: kung sakaling makakuha ang mga attacker ng kontrol sa cloud o mga kasangkapan sa pag-unlad na nasa likod ng blockchain, maaari nilang ma-access ang mga kredensyal, patunayan ang mga fraudulent na aksyon, at ilipat ang mga pondo—kahit na bago pa makareaksyon nang buo ang mga pagsisilbing nasa blockchain.

• Sinabi ni Initia na ginamit ng attacker ang command injection attack na may kinalaman sa napapalitan na Google Cloud Platform key upang makakuha ng hindi awtorisadong pag-access.
• Ang paglabas ay nag-expose ng mga environment variable, na sinasabi ni Initia na nagbigay-daan sa pag-access sa kanyang GitHub at cloud accounts at sa pagkuha ng karagdagang credentials.
• Ikinatotoo ni Initia na ang mga fraudulent na pagtarik ng Inter-Blockchain Communication (IBC) ay pinatotohanan mula sa limang rollup, na nagbawas ng mga ari-arian mula sa Escrow Accounts.
• Nakafreeze pa rin ang halos $2.16 milyon ng mga nasupil na pondo dahil hininto ng Initia ang network.
• Wala pang nalikom na INIT tokens, ayon sa Initia.

Sinabi ni Initia sa isang update na inilabas noong Miyerkules na ang attacker ay nakakuha ng hindi awtorisadong pag-access noong Lunes sa pamamagitan ng isang command injection attack na nagsasangkot ng isang napapalitan na Google Cloud Platform key. Sa praktikal na mga termino, ilarawan ng kumpanya ang kompromiso bilang higit pa sa isang serbisyo lamang: sinabi nila na kayang tingnan ng attacker ang mga environment variables, na nagbigay-daan sa karagdagang mga sistema.

Ayon sa Initia, ang mga nakalantad na environment variables ay nagbigay-daan sa attacker na makapasok sa kanyang GitHub at cloud accounts, at makakuha ng karagdagang credentials. Ang pinapalawak na pag-access ay tumulong sa attacker na lumipat mula sa paglabas sa pagpapatupad—nababawasan ang mga operasyonal na komponenteng konektado sa paraan kung paano nila pinoproseso ang rollup activity.

Sinabi ni Initia na ang attacker ay nakapasok sa Anvil, isang platform na ginagamit para i-host ang mga rollup, at pagkatapos ay nag-validate ng fraudulent na IBC withdrawals mula sa limang rollup. Sa paraang ito, ang attacker ay nag-trigger ng mga withdrawal ng mga ari-arian na naka-escrow sa mga escrow account ni Initia.

Sa kanyang ulat tungkol sa pagkakawala, sinabi ni Initia na ang mga ari-arian na kinuha ay kasama ang maraming stablecoin at wrapped versions na nakarehistro sa iba’t ibang denominations. Ibinahagi nito na humigit-kumulang $2.16 milyon ay nananatiling nakafreeze sa kanyang hinarang na network.

Sinabi pa ni Initia na ang attacker ay nagbenta ng mga ari-arian sa kanilang decentralized exchange at nag-withdraw ng mga sumusunod na amount: 13,400 TIA, 8,000 USDC, 597,000 Noble USDC. Tandaan din ng kumpanya na hindi kinuha ang anumang INIT tokens.

Sinabi ni Initia na ipinigil niya ang kanyang layer-1 network noong Martes. Ang pagpigil ay para maiwasan ang karagdagang pagproseso ng mga komprometadong workflow habang ginagawa ang mga aksyon sa pagpapalit, lalo na kapag maaari pang magpatuloy ang fraudulent message validation o withdrawal execution.

Sinabi ni Initia na plano nito na balikin ang pagtutugon sa mga apektadong asset at patuloy ang mga pagsisikap para sa pagbabalik kasama ang mga ahensya ng batas at mga kasamahan sa seguridad. Para sa mga investor at gumagamit, ang pangunahing tanong sa maikling panahon ay kung kaya bang mapanatili nang matagal ang natigil na bahagi at gaano kalakas ang pagpapalakas ng mga natitirang bahagi ng sistema—tulad ng infrastruktura ng pag-host ng rollup at pamamahala ng kredensyal—laban sa parehong landas ng pag-atake.

Sumusunod sa insidente na ito ang mas maagang paglabag na inihayag ng Cointelegraph noong Okt. 23. Sa kaso na iyon, hininto ni Initia ang blockchain pagkatapos ng isang attacker na nagbawas ng halos $2.7 milyon sa pamamagitan ng pagsasamantala sa isang vulnerability sa MoveVM script cache ni Initia. Sinabi ni Initia na pinahintulutan ng vulnerability ang masasamang code na iwasan ang mga pagsusuri sa seguridad at lumikha ng mga token balance na walang suporta, na pagkatapos ay isinama sa labas ng network.

Kahit magkaiba ang dalawang insidente sa teknikal na mekanismo—isa ay nauugnay sa pag-uugali ng VM/script-cache at ang isa ay nauugnay sa pagkakasira ng cloud credential at command injection—mayroon silang karaniwang operasyonal na vulnerability: nakakahanap ang isang attacker ng paraan upang lumipat mula sa system access patungo sa paggalaw ng mga pondo bago mabuo ang buong pagkakasaklaw.

Ang isang iba pang makabuluhang asimetría ay ang paraan kung paano nilipat ang dalawang pangyayari. Sa pinakabagong pagkakawala, sinasabi ni Initia na ang paghinto ng network ay nag-iwan ng halos $2.16 milyong nakafrozen, habang ang mas maagang pag-atake ay nagresulta sa mas malaking kabuuang pagbaba bago ang pagpapalit. Ang pagkakaiba na ito ay nagpapakita na ang panahon at pagkakakilala—kasama ang kakayahang mabilis na pigilan ang karagdagang pagproseso—ay maaaring magbago nang malaki ang mga resulta kahit pa ang pondo sa seguridad ay patuloy na nasa pagsisikap.

Para sa mga mambabasa na sumusunod sa Initia, ang pinakamahalagang mga update na dapat subaybayan ay ang mga detalye kung ano ang mga credentials na inilabas, anong mga hakbang sa pagpapabuti ang nailapat sa cloud at rollup infrastructure, at kung kaya ba ng kumpanya na buong balikin ang suporta para sa lahat ng apektadong asset nang walang bagong komplikasyon. Kasama ang dalawang malalaking insidente sa loob ng higit sa tatlong linggo, ang susunod na yugto ay malamang na magfokus parehong sa pagpigil sa pag-uulit ng credential-based access at sa pagbabalik ng mga pondo.

Ito ay orihinal na napanood bilang Initia Reports Second Exploit in 3 Weeks, $3.27M Stolen sa Crypto Breaking News – ang inyong pinagkakatiwalaang pinagkukunan ng balita tungkol sa cryptocurrency, balita tungkol sa bitcoin, at mga update sa blockchain.