Initia subit un deuxième piratage en 3 semaines, 3,27 M$ volés

Initia, une blockchain de couche 1, a confirmé avoir subi une deuxième violation de sécurité en moins de trois semaines, un attaquant ayant volé environ 3,27 millions de dollars en actifs numériques après avoir compromis l'infrastructure cloud du réseau. Cet incident fait suite à une précédente exploitation le 23 octobre qui avait vidé environ 2,7 millions de dollars.

Selon le compte de Initia, l'attaquant a obtenu un accès non autorisé lundi via une attaque d'injection de commande liée à une clé compromise du Google Cloud Platform. Initia indique que la violation a exposé des variables d'environnement, permettant à l'acteur d'accéder à ses comptes GitHub et cloud, et d'utiliser des identifiants supplémentaires pour s'enfoncer davantage dans l'écosystème.

• Initia affirme qu'un incident d'injection de commande impliquant une clé GCP compromise a conduit à un accès à travers ses comptes GitHub et cloud.
• L'attaquant a validé des retraits IBC frauduleux provenant de cinq rollups, libérant des fonds depuis des comptes séquestres Initia.
• Initia signale que près de 2,16 million de dollars en actifs volés restent gelés sur son réseau suspendu.
• Le réseau a arrêté ses opérations et travaille à rétablir la couverture des actifs concernés.
• Cela intervient peu après qu'une exploitation le 23 octobre ait vidé environ 2,7 millions de dollars grâce à une vulnérabilité dans le cache de script MoveVM d'Initia.

Dans sa mise à jour, Initia indique que le point d'entrée de l'attaquant était une technique d'injection de commande exploitant une clé compromise du Google Cloud Platform. Une fois à l'intérieur, l'incident a exposé des variables d'environnement. Initia affirme que ces variables exposées ont permis d'accéder à ses environnements GitHub et cloud, ainsi qu'à la possibilité d'obtenir d'autres identifiants.

De là, l’attaquant a atteint Anvil, une plateforme qui héberge des rollups. Initia ajoute que l’acteur a ensuite utilisé cet accès pour valider des retraits frauduleux d’Inter-Blockchain Communication (IBC) provenant de cinq rollups — déclenchant la libération des actifs détenus dans les comptes séquestres du réseau.

Initia estime qu'environ 2,16 million de dollars des actifs volés sont actuellement gelés car le réseau a été arrêté. L'entreprise a également fourni des détails sur la manière dont l'attaquant a converti et distribué une partie des fonds volés.

Initia indique que l'attaquant a vendu des actifs sur sa plateforme d'échange décentralisée et a effectué des retraits de montants spécifiques, notamment 13 400 TIA, 8 000 USDC et 597 000 Noble USDC. Initia a également souligné qu'aucun jeton INIT n'a été retiré.

Bien que le total exact des flux au-delà de la partie gelée n'ait pas été entièrement détaillé dans la mise à jour d'Initia, les chiffres partagés offrent aux investisseurs une vision plus claire du mélange d'actifs impliqués — en particulier la présence de plusieurs unités de stablecoins aux côtés de TIA.

Initia a déclaré avoir arrêté la couche 1 mardi. L'entreprise a indiqué que sa priorité est de rétablir la couverture des actifs affectés par la violation.

Initia a également déclaré que les efforts de récupération sont en cours avec les forces de l'ordre et les partenaires de sécurité. Pour les utilisateurs et les fournisseurs de liquidité, une suspension réduit généralement le risque immédiat de changements d'état supplémentaires ou de retraits, mais elle peut également retarder les remboursements et le trading. Cela rend le calendrier de restauration et la manière dont Initia prouvera la couverture des actifs particulièrement importants à suivre.

La nouvelle violation intervient après un incident du 23 octobre au cours duquel un attaquant a vidé environ 2,7 millions de dollars suite à l'exploitation d'une vulnérabilité dans le cache de script MoveVM d'Initia. Dans ce précédent cas, un code malveillant aurait contourné les contrôles de sécurité et créé des soldes de jetons non garantis, qui ont ensuite été transférés hors du réseau.

Pris ensemble, les deux incidents révèlent deux voies techniques différentes vers la perte — d'abord via une faille du cache de script MoveVM et une manipulation des soldes de jetons, puis maintenant via une compromission des clés cloud entraînant des retraits IBC frauduleux. Toutefois, le résultat récurrent est similaire : les attaquants ont pu transférer des actifs hors de la garantie ou hors du système.

Pour les détenteurs, la question clé est de savoir si les faiblesses sous-jacentes sont opérationnelles (telles que la gestion des identifiants et les contrôles de sécurité cloud) ainsi qu'au niveau du protocole (tels que l'intégrité des contrats et de l'exécution). Les points de compte actuels d'Initia pointent directement vers une clé d'infrastructure compromise et des variables d'environnement exposées, suggérant que la chaîne d'attaque a commencé dans les composants hors chaîne avant d'atteindre les flux de règlement sur chaîne.

Les investisseurs et les utilisateurs doivent suivre la manière dont Initia quantifie l'exposition totale sur les cinq rollups concernés, le processus et le calendrier de rétablissement du soutien, ainsi que tout détail public sur les mesures de réponse à l'incident visant à réduire la probabilité de nouvelles défaillances de contrôle d'accès. Les prochaines mises à jour seront probablement aussi importantes pour la transparence que pour la correction — en particulier pour déterminer si les fonds gelés peuvent être comptabilisés et restitués en toute sécurité une fois les systèmes réactivés.

Cet article a été initialement publié sous le titre Initia rapporte un deuxième exploit en 3 semaines, 3,27 M$ perdus dans l'attaque sur Crypto Breaking News – votre source de confiance pour les actualités crypto, les nouvelles sur le bitcoin et les mises à jour sur la blockchain.