Initia Mengalami Eksploitasi Kedua dalam 3 Minggu, $3,27 Juta Dicuri

Initia, sebuah blockchain lapisan-1, telah mengonfirmasi bahwa mereka mengalami pelanggaran keamanan kedua dalam waktu kurang dari tiga minggu, dengan penyerang mencuri sekitar $3,27 juta dalam aset digital setelah mengompromikan infrastruktur cloud jaringan. Insiden ini mengikuti eksploitasi sebelumnya pada 23 Oktober yang mengekstraksi sekitar $2,7 juta.

Menurut akun Initia, penyerang memperoleh akses tidak sah pada hari Senin melalui serangan command injection yang terkait dengan kunci Google Cloud Platform yang telah dikompromikan. Initia menyatakan bahwa pelanggaran tersebut mengekspos variabel lingkungan, memungkinkan pelaku untuk mengakses akun GitHub dan cloud-nya, serta menggunakan kredensial tambahan untuk menembus lebih dalam ke dalam ekosistem.

• Initia mengatakan insiden injeksi perintah yang melibatkan kunci GCP yang dikompromikan menyebabkan akses ke akun GitHub dan cloud-nya.
• Penyerang memvalidasi penarikan IBC palsu dari lima rollup, melepaskan dana dari akun Escrow Initia.
• Initia melaporkan bahwa aset senilai sekitar $2,16 juta yang dicuri tetap dibekukan di jaringannya yang dihentikan.
• Jaringan telah menghentikan operasinya dan sedang berupaya memulihkan jaminan aset-aset yang terdampak.
• Ini terjadi tak lama setelah eksploitasi pada 23 Oktober menguras sekitar $2,7 juta melalui kerentanan di cache skrip MoveVM Initia.

Dalam pembaruan tersebut, Initia menyatakan titik masuk pelaku adalah teknik command injection yang memanfaatkan kunci Google Cloud Platform yang telah dikompromikan. Setelah masuk, insiden tersebut mengekspos variabel lingkungan. Initia mengatakan variabel yang terekspos memberikan akses ke lingkungan GitHub dan cloud-nya, serta kemampuan untuk memperoleh kredensial lebih lanjut.

Dari sana, penyerang mencapai Anvil, sebuah platform yang menyelenggarakan rollup. Initia menambahkan bahwa pelaku kemudian menggunakan akses ini untuk memvalidasi penarikan Inter-Blockchain Communication (IBC) yang curang dari lima rollup—memicu pelepasan aset yang dipegang di akun Escrow jaringan.

Initia memperkirakan sekitar $2,16 juta dari aset yang dicuri saat ini dibekukan karena jaringan telah dihentikan. Perusahaan juga memberikan rincian tentang bagaimana penyerang mengonversi dan mendistribusikan sebagian dana yang dicuri.

Initia mengatakan penyerang menjual aset di bursa terdesentralisasi miliknya dan menarik jumlah tertentu, termasuk 13.400 TIA, 8.000 USDC, dan 597.000 Noble USDC. Initia juga menekankan bahwa tidak ada token INIT yang ditarik.

Meskipun total aliran tepat di luar bagian yang dibekukan tidak diuraikan secara rinci dalam pembaruan Initia, angka-angka yang dibagikan memberikan gambaran yang lebih jelas mengenai campuran aset yang terlibat—terutama keberadaan beberapa unit stablecoin bersama TIA.

Initia mengatakan bahwa mereka menghentikan layer-1 pada hari Selasa. Perusahaan menunjukkan bahwa prioritasnya adalah mengembalikan jaminan aset yang terdampak oleh pelanggaran tersebut.

Initia juga menyatakan upaya pemulihan sedang berlangsung bersama pihak penegak hukum dan mitra keamanan. Bagi pengguna dan penyedia likuiditas, penghentian biasanya mengurangi risiko langsung terhadap perubahan status lebih lanjut atau penarikan, tetapi juga dapat menunda penebusan dan perdagangan. Hal ini membuat jadwal pemulihan dan cara Initia membuktikan dukungan aset menjadi sangat penting untuk diikuti.

Pelanggaran baru ini terjadi setelah insiden pada 23 Oktober di mana seorang penyerang menguras sekitar $2,7 juta setelah memanfaatkan kerentanan pada cache skrip MoveVM Initia. Dalam kasus sebelumnya, kode jahat dilaporkan melewati pemeriksaan keamanan dan menciptakan saldo token yang tidak didukung, yang kemudian di-bridge keluar dari jaringan.

Secara keseluruhan, dua insiden ini menunjukkan jalur teknis berbeda menuju kerugian—pertama melalui kelemahan cache skrip MoveVM dan manipulasi saldo token, dan sekarang melalui kompromi kunci cloud yang mengakibatkan penarikan IBC curang. Namun, hasil yang berulang serupa: penyerang mampu memindahkan aset keluar dari escrow atau keluar dari sistem.

Untuk pemegang, pertanyaan utamanya adalah apakah kelemahan mendasarnya bersifat operasional (seperti penanganan kredensial dan kontrol keamanan cloud) serta tingkat protokol (seperti integritas kontrak dan eksekusi). Titik akun Initia saat ini secara langsung menunjukkan pada kunci infrastruktur yang dikompromikan dan variabel lingkungan yang terbuka, menunjukkan bahwa rantai serangan dimulai di komponen off-chain sebelum mencapai alur penyelesaian on-chain.

Investor dan pengguna harus memantau bagaimana Initia mengkuantifikasi total eksposur di lima rollup yang terdampak, proses dan jadwal pemulihan jaminan, serta setiap detail publik mengenai langkah respons insiden yang akan mengurangi kemungkinan terulangnya kegagalan kontrol akses. Pembaruan berikutnya kemungkinan akan sama pentingnya dalam hal transparansi maupun perbaikan—terutama dalam menentukan apakah dana yang dibekukan dapat diakui dan dikembalikan dengan aman setelah sistem diaktifkan kembali.

Artikel ini awalnya diterbitkan sebagai Initia Melaporkan Eksploitasi Kedua dalam 3 Pekan, $3,27 Juta Hilang dalam Serangan di Crypto Breaking News – sumber tepercaya Anda untuk berita kripto, berita Bitcoin, dan pembaruan blockchain.