Initia, sebuah blok rantai lapisan-1, mengesahkan bahawa ia telah mengalami serbuan keselamatan kedua dalam masa kurang daripada tiga minggu, dengan seorang penyerang mencuri aset kripto bernilai kira-kira $3.27 juta selepas mengompromikan infrastruktur awan rangkaian.
Insiden terkini menekankan corak risiko yang berterusan untuk sistem web3: sekali penyerang mendapat kawalan terhadap awan atau alat pembangun di belakang blok rantai, mereka berpotensi mengakses kredensial, mengesahkan tindakan penipuan, dan memindahkan dana—kadang-kadang bahkan sebelum pertahanan di atas blok rantai dapat merespon sepenuhnya.
Poin-poin utama
- Initia mengatakan penyerang menggunakan serangan penyuntikan arahan yang dikaitkan dengan kunci Platform Cloud Google yang telah disusupi untuk mendapatkan akses tanpa kebenaran.
- Pelanggaran tersebut mendedahkan pemboleh ubah persekitaran, yang menurut Initia membolehkan akses ke akaun GitHub dan awannya serta pengambilan kredensial tambahan.
- Initia melaporkan bahawa penarikan Inter-Blockchain Communication (IBC) yang penipuan telah disahkan daripada lima rollup, mengosongkan aset daripada akaun Escrow.
- Kira-kira $2.16 juta daripada dana yang dicuri masih dibekukan kerana Initia menghentikan rangkaian.
- Tiada token INIT yang ditarik, menurut Initia.
Eksploit kedua menargetkan akses awan dan kredensial
Initia menyatakan dalam kemas kini yang diposting pada hari Rabu bahawa penyerang memperoleh akses tidak sah pada hari Isnin melalui serangan penyuntikan arahan yang melibatkan kunci Google Cloud Platform yang telah dikompromikan. Dalam istilah praktikal, syarikat tersebut menggambarkan kompromi tersebut sebagai melampaui satu perkhidmatan sahaja: ia menyatakan bahawa penyerang berjaya melihat pemboleh ubah persekitaran, yang kemudian memberikan laluan kepada sistem tambahan.
Menurut Initia, pemboleh ubah persekitaran yang terdedah membenarkan penyerang mengakses akaun GitHub dan awanannya, serta mendapatkan kredensial tambahan. Akses yang diperluaskan ini membantu penyerang berpindah dari penyusupan ke pelaksanaan—mencapai komponen operasi yang berkaitan dengan cara rangkaian memproses aktiviti rollup.
Penarikan IBC penipuan melalui infrastruktur rollup
Initia menyatakan bahawa penyerang mengakses Anvil, satu platform yang digunakan untuk menghos rollups, dan kemudian mengesahkan penarikan IBC yang tidak sah daripada lima rollups. Dengan melakukan itu, penyerang memicu penarikan aset yang dipegang dalam akaun escrow Initia.
Dalam laporan mengenai pencurian itu, Initia mengatakan aset yang dicuri termasuk pelbagai pegangan koin stabil dan versi dibungkus yang direkodkan merentas denominasi yang berbeza. Ia melaporkan bahawa kira-kira $2.16 juta masih dibekukan di rangkaian yang dihentikan.
Initia juga menyatakan bahawa penyerang menjual aset di bursa terdesentralisasinya dan menarik jumlah berikut: 13.400 TIA, 8.000 USDC, 597.000 Noble USDC. Syarikat itu juga mencatat bahawa tiada token INIT yang diambil.
Penghentian rangkaian dan usaha pemulihan bermula
Initia mengatakan ia menghentikan rangkaian layer-1nya pada hari Selasa. Penghentian ini bertujuan untuk mencegah pemprosesan lanjutan alur kerja yang terjejas semasa tindakan pemulihan dijalankan, terutamanya apabila pengesahan mesej penipuan atau pelaksanaan penarikan mungkin berterusan.
Initia mengatakan ia merancang untuk memulihkan sokongan terhadap aset yang terkesan, dan usaha pemulihan sedang berterusan bersama pihak penegak undang-undang dan rakan kongsi keselamatan. Bagi pelabur dan pengguna, soalan utama dalam jangka pendek ialah sama ada bahagian yang dibekukan boleh dijamin secara jangka panjang dan seberapa pantas komponen sistem yang tinggal—seperti infrastruktur penghosan rollup dan pengurusan kredensial—boleh diperkukuhkan terhadap laluan serangan yang sama.
Pengeksploitasian pada 23 Okt yang lepas menunjukkan tema pelanggaran yang berulang
Kejadian ini mengikuti eksploitasi sebelumnya yang diumumkan oleh Cointelegraph pada 23 Okt. Dalam kes itu, Initia menghentikan blok rantai selepas penyerang mengekstrak sebanyak $2.7 juta dengan memanfaatkan kelemahan dalam cache skrip MoveVM Initia. Initia menyatakan bahawa kelemahan tersebut membolehkan kod jahat melangkau semakan keselamatan dan mencipta baki token tanpa sokongan, yang kemudian dipindahkan keluar dari rangkaian.
Walaupun dua insiden ini berbeza dari segi mekanisme teknikal—satu berkaitan dengan tingkah laku VM/skrip-cache dan yang lain berkaitan dengan kompromi kredensial awan dan penyuntikan arahan—kedua-duanya berkongsi kerentanan operasi yang sama: penyerang menemui cara untuk bergerak dari akses sistem kepada pergerakan dana sebelum kawalan penuh.
Asimetri ketara lain ialah bagaimana dua peristiwa tersebut dikawal. Dalam pencurian terkini, Initia mengatakan penghentian rangkaian menyebabkan sebanyak $2.16 juta terkunci, manakala eksploitasi sebelumnya mengakibatkan kehilangan jumlah yang lebih besar sebelum tindakan pencegahan. Perbezaan ini menunjukkan bahawa ketepatan masa dan pengesanan—ditambah dengan keupayaan untuk menghentikan pemprosesan lanjut dengan cepat—boleh mengubah hasil secara signifikan walaupun postur keselamatan asas masih mengalami tekanan.
Untuk pembaca yang mengikuti Initia, perkembangan paling penting yang perlu diperhatikan ialah butiran mengenai apa saja kredensial yang terdedah, langkah-langkah pembaikan apa yang telah dilaksanakan terhadap infrastruktur awan dan rollup, serta sama ada syarikat mampu memulihkan sokongan penuh untuk semua aset yang terkesan tanpa komplikasi baru. Dengan dua insiden besar dalam masa kurang daripada tiga minggu, fasa seterusnya kemungkinan besar akan fokus sama banyak pada mencegah akses berdasarkan kredensial berulang kali seperti halnya memulihkan dana.
Artikel ini asalnya diterbitkan sebagai Initia Lapor Eksploitasi Kedua dalam 3 Minggu, $3.27J Dicuri di Crypto Breaking News – sumber tepercaya anda untuk berita kripto, berita bitcoin, dan kemas kini blok rantai.