Nasira ang Initia sa pangalawang pag-atake sa loob ng 3 linggo, nawala ang $3.27M

Ang Initia, isang layer-1 blockchain, ay nag-verify na nasiraan ng pangalawang security breach sa loob ng higit sa tatlong linggo, kung saan ang isang attacker ay nakuha ang halos $3.27 milyon sa mga digital asset pagkatapos makompromiso ang cloud infrastructure ng network. Ang insidente ay sumunod sa isang nakaraang exploit noong Okt. 23 na nagbawas ng halos $2.7 milyon.

Ayon sa account ni Initia, nakakuha ang attacker ng hindi awtorisadong pag-access noong Lunes sa pamamagitan ng isang command injection attack na may kinalaman sa isang napapalitan na Google Cloud Platform key. Sabi ni Initia, inilabas ng paglabas ang environment variables, na nagbigay-daan sa actor na makamit ang kanyang GitHub at cloud accounts at gamitin ang karagdagang credentials upang lumalim pa sa ecosystem.

• Sinabi ni Initia na ang isang insidente ng command injection na may kasamang napapalitan na GCP key ay nagdulot ng pag-access sa kanyang GitHub at cloud accounts.
• Napatunayan ng attacker ang mga maling IBC withdrawal mula sa limang rollup, at inilabas ang mga pondo mula sa Initia escrow accounts.
• Ibinigay ng Initia na ang mga ari-arian na tinapay na $2.16 milyon ay nananatiling nakafreeze sa kanilang hinarang na network.
• Nag-antala ang network sa operasyon at nagtatrabaho upang muling i-back ang mga apektadong asset.
• Ito ay nangyari kaagad pagkatapos ng pagpapalabas noong Okt. 23 na nagbawas ng halos $2.7 milyon sa pamamagitan ng isang butas sa cache ng MoveVM script ni Initia.

Sa kanyang pag-update, sinabi ng Initia na ang punto ng pagsabog ng attacker ay isang command injection technique na naggamit ng isang napapalitan na Google Cloud Platform key. Pagkatapos makapasok, ipinakita ng insidente ang mga environment variable. Sinabi ng Initia na ang mga ipinakita na variable ay nagbigay ng access sa kanyang GitHub at cloud environments, pati na rin ang kakayahang makakuha ng karagdagang credentials.

Mula doon, ang attacker ay nakarating sa Anvil, isang platform na nag-aayos ng rollups. Dagdag ng Initia, ang actor ay gumamit ng akses na ito upang patotohanan ang mga maliit na Inter-Blockchain Communication (IBC) na pagtarik mula sa limang rollup—nag-trigger ng paglabas ng mga ari-arian na nakahawak sa mga Escrow Account ng network.

Ipinapahiwatig ni Initia na ang halos $2.16 milyon ng mga nasasakop na ari-arian ay kasalukuyang nakafreeze dahil sa paghinto ng network. Binigyan din ng kompanya ang detalye kung paano nila isinalin at isinagawa ang ilang mga nasasakop na pondo.

Sinabi ni Initia na ibinenta ng attacker ang mga ari-arian sa kanilang decentralized exchange at tinarik ang mga partikular na amount, kabilang ang 13,400 TIA, 8,000 USDC, at 597,000 Noble USDC. Tekad ng Initia na walang INIT tokens ang tinarik.

Habang ang eksaktong kabuuang daloy sa labas ng frozen na bahagi ay hindi buong binigkas sa update ni Initia, ang mga numero na ibinahagi nito ay nagbibigay ng mas malinaw na larawan ng asset mix na kasali—lalo na ang pagkakaroon ng maraming stablecoin units kasama ang TIA.

Sinabi ni Initia na ipinigil nila ang layer-1 noong Martes. Ipinahiwatig ng kumpanya na ang kanilang prioridad ay ang pagbalik sa pagtutugma ng mga ari-arian na apektado ng paglabas.

Ibinigay din ni Initia na patuloy ang mga pagsisikap sa pagpapalit kasama ang mga ahensya ng batas at mga kasamahan sa seguridad. Para sa mga user at mga nagbibigay ng likwididad, ang paghinto ay karaniwang nagbabawas sa agad-agad na panganib ng karagdagang pagbabago o pagtarik, ngunit maaari rin itong magdulot ng pagkakabigo sa pagpapalit at pag-trade. Kaya mahalaga na sundin ang timeline para sa pagpapalikod at kung paano ipapatotohanan ni Initia ang pagtutugma ng mga asset.

Ang bagong paglabag ay nangyari pagkatapos ng insidente noong Oktubre 23 kung saan ang isang attacker ay nagbawas ng halos $2.7 milyon pagkatapos gamitin ang isang vulnerability sa MoveVM script cache ni Initia. Sa mas naunang kaso, sinasabing nagbypass ang masamang code sa mga pagsusuri sa seguridad at gumawa ng mga token balance na walang suporta, na pagkatapos ay isinilid labas ng network.

Kasama ang dalawang insidente, ipinapakita nito ang iba’t ibang teknikal na landas patungo sa pagkawala—una sa pamamagitan ng pagkakamali sa cache ng MoveVM at manipulasyon ng balanse ng token, at ngayon sa pamamagitan ng pagkakasira ng cloud key na nagresulta sa fraudulent na IBC withdrawal. Gayunpaman, ang paulit-ulit na resulta ay magkakatulad: nakakamit ng mga attacker ang paglipat ng mga ari-arian mula sa escrow o mula sa sistema.

Para sa mga tagapag-iiwan, ang pangunahing tanong ay kung ang mga nakapaloob na kahinaan ay operasyonal (tulad ng paggamit ng mga kredensyal at mga kontrol sa seguridad ng cloud) pati na rin sa antas ng protokolo (tulad ng integridad ng kontrata at pagpapatupad). Ang kasalukuyang account ni Initia ay direktang nag-uugnay sa isang napapalayas na infrastructure key at exposed environment variables, na nagpapahiwatig na nagsimula ang attack chain sa mga off-chain na komponente bago makarating sa on-chain settlement flows.

Dapat suriin ng mga investor at gumagamit kung paano iniilahad ni Initia ang kabuuang eksposur sa limang naapektong rollups, ang proseso at timeline para sa pagpapabalik ng suporta, at anumang publikong detalye tungkol sa mga hakbang sa pagtugon sa insidente na magbabawas sa posibilidad ng paulit-ulit na pagkakaroon ng pagkakamali sa pagkontrol ng pag-access. Ang mga susunod na update ay maaaring magkaroon ng parehong halaga sa transparensya at sa pagpapabuti—lalo na sa pagtukoy kung kung maaring ligtas na i-account at ibalik ang mga pinag-iisang pondo matapos muling paganahin ang mga sistema.

Ito ay orihinal na napanood bilang Initia Reports Second Exploit in 3 Weeks, $3.27M Lost in Attack sa Crypto Breaking News – ang inyong pinagkakatiwalaang pinagkukunan ng balita tungkol sa cryptocurrency, balita tungkol sa bitcoin, at mga update sa blockchain.