レイヤー1ブロックチェーンのInitiaは、3週間以内に2度目のセキュリティ攻撃を受け、攻撃者がネットワークのクラウドインフラを侵害し、約327万ドル相当の仮想通貨資産を盗まれたことを確認しました。
最新の事例は、Web3システムに共通する継続的なリスクパターンを浮き彫りにしています。攻撃者がブロックチェーンのクラウドや開発ツールを制御すると、認証情報にアクセスし、不正なアクションを承認して資金を移動することが可能になり、チェーン上の防御が完全に対応する前にさえ、その行為が行われる場合があります。
主なポイント
- Initiaは、攻撃者が compromis された Google Cloud Platform キーを用いてコマンドインジェクション攻撃を実行し、不正アクセスを獲得したと述べています。
- この侵害により環境変数が露出し、InitiaはこれがGitHubおよびクラウド口座へのアクセスとさらに多くの資格情報の取得を可能にしたと述べています。
- Initiaは、5つのロールアップから不正なインタープロブロックチェーン通信（IBC）引き出しを検証し、エスクロー口座の資産が空になったと報告しています。
- Initiaがネットワークを停止したため、盗まれた資金の約216万ドルが凍結されたままです。
- Initiaによると、INITトークンは引き出されていません。
二番目の攻撃はクラウドアクセスと認証情報をターゲットにしています
Initiaは水曜日に投稿された更新で、攻撃者が月曜日に、侵害されたGoogle Cloud Platformキーを用いたコマンドインジェクション攻撃を通じて不正アクセスを取得したと述べました。実際には、同社はこの侵害が単一のサービスを超えて拡大したと説明し、攻撃者が環境変数を閲覧でき、その結果、他のシステムへのアクセス経路が得られたと述べています。
Initiaによると、露出した環境変数により攻撃者はGitHubおよびクラウドアカウントにアクセスし、追加の認証情報を取得することができました。この拡張されたアクセスにより、攻撃者は侵入から実行へと移行し、ネットワークがロールアップ活動を処理する方法に関連する運用コンポーネントに到達しました。
ロールアップインフラを通じた不正なIBC引き出し
Initiaは、攻撃者がロールアップをホストするために使用されるプラットフォームであるAnvilにアクセスし、その後5つのロールアップから不正なIBC引き出しを検証したと述べました。これにより、攻撃者はInitiaのエスクロー口座に保有されている資産の引き出しをトリガーしました。
Initiaは、盗難の報告において、盗まれた資産には複数のステーブルコイン保有額と、異なる単位で記録されたラップドバージョンが含まれていたと述べました。同社は、約216万ドルが停止したネットワーク上で凍結されたままであると報告しました。
Initiaはさらに、攻撃者が自社の分散型取引所で資産を売却し、以下の数量を引き出したと述べました：13,400 TIA、8,000 USDC、597,000 Noble USDC。同社はまた、INITトークンは一切奪われていないと指摘しました。
ネットワークの停止と回復作業が開始されます
Initiaは、火曜日にレイヤー1ネットワークの稼働を停止したと発表しました。この停止は、回復対応が実施される間に、不正なメッセージの検証や引き出し実行が継続するのを防ぐことを目的としています。
Initiaは、影響を受けた資産の裏付けを復元する計画であると述べ、回復活動は法執行機関およびセキュリティパートナーと連携して継続中であると明らかにしました。投資家およびユーザーにとって、近期内の重要な課題は、凍結された部分を長期的に安全に確保できるかどうか、およびロールアップホスティングインフラストラクチャや認証情報管理などの残りのシステムコンポーネントを同じ攻撃経路からどれだけ迅速に強化できるかです。
10月23日の早期の攻撃は、繰り返される侵害のテーマを示している
この出来事は、Cointelegraphが10月23日に開示した以前の攻撃に続きます。その場合、Initiaは攻撃者がInitiaのMoveVMスクリプトキャッシュの脆弱性を悪用して約270万ドルを搾取した後、ブロックチェーンの稼働を停止しました。Initiaは、この脆弱性により悪意のあるコードがセキュリティチェックを回避し、裏付けのないトークン残高を作成できるようになり、その残高がネットワーク外にブリッジされたと述べています。
この2つの事象は技術的なメカニズムが異なり、一方はVM/スクリプトキャッシュの挙動に関連し、他方はクラウド資格情報の侵害とコマンドインジェクションに関連していますが、共通する運用上の脆弱性があります。それは、攻撃者が完全な封じ込め前にシステムへのアクセスから資金移動へと移行する手段を見出したことです。
もう一つの注目すべき非対称性は、この2つのイベントがどのように収束したかです。最新の盗難事件では、Initiaがネットワークの停止により約216万ドルが凍結されたと述べていますが、以前の攻撃では対策が講じられる前により大きな金額が流出しました。この差は、基盤となるセキュリティ体制が依然として圧力を受けている状況でも、タイミングと検出、そして迅速に処理を停止する能力が結果に大きく影響を与えることを示唆しています。
Initiaをフォローしている読者にとって、注目すべき最も重要な更新は、どのような資格情報が漏洩したか、クラウドおよびロールアップインフラストラクチャにどのような是正措置が取られたか、そして同社が新たな問題なく影響を受けたすべての資産の裏付けを完全に回復できるかです。3週間以内に2つの重大な事象が発生したため、次段階では資金の返還と同程度に、資格情報によるアクセスの再発を防ぐことが焦点となるでしょう。
この記事は、Crypto Breaking Newsで originally 以下のように掲載されました：Initia、3週間で2度目の攻撃を報告、327万ドルが盗難。あなたが信頼する暗号通貨ニュース、Bitcoinニュース、ブロックチェーン更新情報の情報源です。