レイヤー1ブロックチェーンのInitiaは、3週間以内に2度目のセキュリティ侵害を被ったことを確認しました。攻撃者はネットワークのクラウドインフラを侵害し、約327万ドルのデジタル資産を盗み取りました。この事件は、10月23日に約270万ドルを奪った前回の攻撃に続きます。
Initiaのアカウントによると、攻撃者は月曜日に、 compromisされたGoogle Cloud Platformキーに関連するコマンドインジェクション攻撃を通じて不正アクセスを獲得しました。Initiaは、この侵害により環境変数が露出し、攻撃者がGitHubおよびクラウドアカウントにアクセスし、追加の資格情報を使用してエコシステムのより深い部分へ移動できるようになったと述べています。
主なポイント
- Initiaは、侵害されたGCPキーが原因でコマンドインジェクションの事象が発生し、GitHubおよびクラウドアカウントにアクセスされたと述べています。
- 攻撃者は、5つのロールアップからの不正なIBC引き出しを確認し、Initiaのエスクロー口座から資金を解放しました。
- Initiaは、盗まれた資産の約216万ドルが停止中のネットワーク上で凍結されたままであると報告しています。
- ネットワークは運用を停止し、影響を受けた資産の裏付けを回復するために対応中です。
- これは10月23日にInitiaのMoveVMスクリプトキャッシュの脆弱性を悪用され、約270万ドルが流出した直後である。
Initiaが2回目の不正アクセスで何がうまくいかなかったか述べたこと
更新の中でInitiaは、攻撃者の侵入経路が、 compromis されたGoogle Cloud Platformキーを悪用したコマンドインジェクション技術であったと述べています。侵入後、この事件により環境変数が露出しました。Initiaは、これらの露出した変数がGitHubおよびクラウド環境へのアクセスを可能にし、さらに資格情報を取得できる状態にしたと述べています。
そこから攻撃者は、ロールアップをホストするプラットフォームAnvilにアクセスしました。Initiaは、その攻撃者がこのアクセスを利用して、5つのロールアップからの不正なインターブロックチェーン通信（IBC）引き出しを検証し、ネットワークのエスクロー口座に保有されていた資産の解放を引き起こしたと述べています。
資金の移動、資産の種類、および損失の状況
Initiaは、盗まれた資産の約216万ドルがネットワークが停止されたため現在凍結されていると推定しています。同社は、攻撃者が盗んだ資金の一部をどのように変換・分配したかについても詳細を提供しました。
Initiaは、攻撃者が自社の分散型取引所で資産を売却し、13,400 TIA、8,000 USDC、および597,000 Noble USDCを含む特定の数量を引き出したと述べました。Initiaはまた、INITトークンは一切引き出されていないことを強調しました。
Initiaの更新では、凍結部分を超える合計フローの詳細な内訳は示されていませんが、共有された数値により、TIAとともに複数のステーブルコインユニットが存在することを含め、関与する資産の構成が投資家にとってより明確になりました。
ネットワークの停止と回復作業を実施中
Initiaは、火曜日にレイヤー1を停止したと発表しました。同社は、セキュリティ侵害の影響を受けた資産の裏付けを回復することを最優先事項としていることを示しました。
Initiaは、法執行機関およびセキュリティパートナーと連携して復旧作業が継続中であるとも述べました。ユーザーおよび流動性提供者にとって、一時停止はさらなる状態変更や引き出しの即時リスクを低減する一方で、償還や取引の遅延を引き起こす可能性があります。そのため、復旧のタイムラインとInitiaが資産の裏付けをどのように証明するかを注目することが特に重要です。
以前の不正アクセスは繰り返される失敗パターンを浮き彫りにしました
新しい侵害は、InitiaのMoveVMスクリプトキャッシュの脆弱性を悪用して、攻撃者が約270万ドルを引き出した10月23日の事象の後におこりました。以前の事例では、悪意のあるコードがセキュリティチェックを回避し、裏付けのないトークン残高を作成した後、それをネットワーク外にブリッジしたと報告されています。
この二つの事象を総合すると、損失に至る異なる技術的経路が示されている。最初はMoveVMスクリプトキャッシュの脆弱性とトークン残高の操作を通じて、そして今回、クラウドキーの侵害により不正なIBC引き出しを実行した。しかし、繰り返し見られる結果は似通っている：攻撃者がエスクローまたはシステム外へ資産を移動できてしまったことである。
保有者にとって重要な問いは、基盤となる脆弱性が運用面（資格情報の取り扱いやクラウドセキュリティ制御）だけでなく、プロトコルレベル（契約および実行の整合性）にも存在するかどうかです。Initiaの現在の口座は、 compromisされたインフラストラクチャのキーと露出した環境変数を直接示しており、攻撃チェーンがオフチェーンコンポーネントから始まり、オンチェーン決済フローに至ったことを示唆しています。
次に読者の方が注目すべき内容
投資家とユーザーは、影響を受けた5つのロールアップ全体の総暴露量をInitiaがどのように定量化するか、裏付けを回復するためのプロセスとタイムライン、および再発防止のためのインシデント対応ステップに関する公開情報に注目すべきです。次回の更新は、修復措置だけでなく透明性の面でも重要となるでしょう。特に、システムが再開された後に凍結された資金を安全に計上し返還できるかどうかを判断する上で重要です。
この記事は、Crypto Breaking Newsで originally 以下のように掲載されました：Initia、3週間で2度目の攻撃を報告、攻撃により327万ドルを損失。これは、暗号通貨ニュース、Bitcoinニュース、ブロックチェーン更新情報をお届けする信頼できる情報源です。