Initia Melaporkan Eksploitasi Kedua dalam 3 Minggu, $3,27 Juta Dicuri

Initia, sebuah blockchain lapisan-1, mengonfirmasi telah mengalami eksploitasi keamanan kedua dalam waktu kurang dari tiga minggu, dengan penyerang mencuri aset kripto senilai sekitar $3,27 juta setelah mengompromikan infrastruktur cloud jaringan.

Insiden terbaru menyoroti pola risiko yang terus-menerus pada sistem web3: setelah penyerang mendapatkan kendali atas cloud atau alat pengembang di balik blockchain, mereka berpotensi mengakses kredensial, memvalidasi tindakan penipuan, dan memindahkan dana—kadang bahkan sebelum pertahanan on-chain dapat merespons sepenuhnya.

• Initia mengatakan bahwa penyerang menggunakan serangan command injection yang terkait dengan kunci Google Cloud Platform yang telah dikompromikan untuk mendapatkan akses tidak sah.
• Pelanggaran tersebut mengekspos variabel lingkungan, yang menurut Initia memungkinkan akses ke akun GitHub dan cloud-nya serta pengambilan kredensial lebih lanjut.
• Initia melaporkan bahwa penarikan Inter-Blockchain Communication (IBC) yang curang telah diverifikasi dari lima rollup, mengosongkan aset dari Akun Escrow.
• Sekitar $2,16 juta dari dana yang dicuri tetap dibekukan karena Initia menghentikan jaringan.
• Tidak ada token INIT yang ditarik, menurut Initia.

Initia mengatakan dalam pembaruan yang diposting pada hari Rabu bahwa penyerang mendapatkan akses tidak sah pada hari Senin melalui serangan command injection yang melibatkan kunci Google Cloud Platform yang telah dikompromikan. Secara praktis, perusahaan menggambarkan kompromi tersebut melampaui satu layanan saja: perusahaan menyatakan penyerang mampu melihat variabel lingkungan, yang kemudian memberikan jalur ke sistem tambahan.

Menurut Initia, variabel lingkungan yang terekspos memungkinkan penyerang mengakses akun GitHub dan cloud-nya, serta memperoleh kredensial tambahan. Akses yang diperluas ini membantu penyerang berpindah dari intrusi ke eksekusi—mencapai komponen operasional yang terhubung dengan cara jaringan memproses aktivitas rollup.

Initia menyatakan bahwa penyerang mengakses Anvil, sebuah platform yang digunakan untuk menghosting rollup, lalu memvalidasi penarikan IBC palsu dari lima rollup. Dengan demikian, penyerang memicu penarikan aset yang disimpan di akun escrow Initia.

Dalam laporan pencurian tersebut, Initia mengatakan aset yang dicuri mencakup beberapa kepemilikan stablecoin dan versi terbungkus yang tercatat di berbagai denominasi. Initia melaporkan bahwa sekitar $2,16 juta tetap dibekukan di jaringannya yang terhenti.

Initia juga menyatakan bahwa penyerang menjual aset di bursa terdesentralisasi dan menarik jumlah berikut: 13.400 TIA, 8.000 USDC, 597.000 Noble USDC. Perusahaan juga mencatat bahwa tidak ada token INIT yang diambil.

Initia mengatakan bahwa ia menghentikan jaringan layer-1-nya pada hari Selasa. Penghentian ini dimaksudkan untuk mencegah pemrosesan lebih lanjut dari alur kerja yang dikompromikan selama tindakan pemulihan dilakukan, terutama ketika validasi pesan penipuan atau eksekusi penarikan mungkin tetap berlanjut.

Initia mengatakan berencana untuk memulihkan jaminan aset yang terdampak dan bahwa upaya pemulihan sedang berlangsung bersama pihak penegak hukum dan mitra keamanan. Bagi investor dan pengguna, pertanyaan utama dalam jangka pendek adalah apakah bagian yang dibekukan dapat diamankan secara jangka panjang dan seberapa cepat komponen sistem lainnya—seperti infrastruktur hosting rollup dan manajemen kredensial—dapat diperkuat terhadap jalur serangan yang sama.

Kejadian ini mengikuti eksploitasi sebelumnya yang diungkapkan oleh Cointelegraph pada 23 Oktober. Dalam kasus itu, Initia menghentikan blockchain setelah penyerang menguras sekitar $2,7 juta dengan memanfaatkan kerentanan di cache skrip MoveVM Initia. Initia menyatakan bahwa kerentanan tersebut memungkinkan kode jahat untuk melewati pemeriksaan keamanan dan menciptakan saldo token tanpa jaminan, yang kemudian dibridging keluar dari jaringan.

Meskipun dua insiden tersebut berbeda dalam mekanisme teknis—satu terkait perilaku VM/script-cache dan yang lain terkait kompromi kredensial cloud dan command injection—keduanya memiliki kerentanan operasional yang sama: penyerang menemukan cara untuk berpindah dari akses sistem ke pergerakan dana sebelum penahanan sepenuhnya.

Asimetri lain yang patut diperhatikan adalah bagaimana kedua peristiwa tersebut dikendalikan. Dalam pencurian terbaru, Initia menyatakan bahwa penghentian jaringan menyebabkan sekitar $2,16 juta terkunci, sedangkan eksploitasi sebelumnya mengakibatkan penarikan total yang lebih besar sebelum mitigasi. Perbedaan ini menunjukkan bahwa waktu dan deteksi—ditambah kemampuan untuk segera menghentikan pemrosesan lebih lanjut—dapat secara signifikan mengubah hasil bahkan ketika postur keamanan dasar masih dalam tekanan.

Untuk pembaca yang mengikuti Initia, pembaruan paling penting yang perlu diperhatikan adalah rincian tentang kredensial apa yang terungkap, langkah-langkah perbaikan apa yang telah diterapkan pada infrastruktur cloud dan rollup, serta apakah perusahaan dapat sepenuhnya memulihkan jaminan untuk semua aset yang terdampak tanpa komplikasi baru. Dengan dua insiden besar dalam waktu kurang dari tiga minggu, tahap berikutnya kemungkinan akan fokus sama besar pada pencegahan akses berbasis kredensial agar tidak terulang maupun pada pengembalian dana.

Artikel ini awalnya diterbitkan sebagai Initia Melaporkan Eksploitasi Kedua dalam 3 Pekan, $3,27 Juta Dicuri di Crypto Breaking News – sumber tepercaya Anda untuk berita kripto, berita Bitcoin, dan pembaruan blockchain.