Initia Mengalami Pencurian Kedua Dalam 3 Minggu, $3,27 Juta Dicuri

Initia, sebuah blok rantai lapisan-1, telah mengesahkan bahawa ia mengalami kebocoran keselamatan kedua dalam kurang daripada tiga minggu, dengan seorang penyerang mencuri sebanyak $3.27 juta dalam aset digital selepas mengompromikan infrastruktur awan rangkaian. Insiden ini mengikuti eksploitasi sebelumnya pada 23 Okt yang menguras kira-kira $2.7 juta.

Menurut akaun Initia, penyerang memperoleh akses tidak sah pada hari Isnin melalui serangan injeksi arahan yang berkaitan dengan kunci Platform Google yang telah dipakai. Initia menyatakan bahawa pelanggaran tersebut mendedahkan pemboleh ubah persekitaran, membolehkan pelaku mencapai akaun GitHub dan awannya serta menggunakan kredensial tambahan untuk bergerak lebih dalam ke dalam ekosistem.

• Initia mengatakan insiden suntikan arahan yang melibatkan kunci GCP yang telah disusupi menyebabkan akses ke akaun GitHub dan awan nya.
• Penyerang mengesahkan penarikan IBC penipuan daripada lima rollup, melepaskan dana daripada akaun escrow Initia.
• Initia melaporkan bahawa aset yang dicuri sebanyak $2.16 juta masih terkunci di jaringannya yang dihentikan.
• Rangkaian telah menghentikan operasi dan sedang bekerja untuk memulihkan sokongan terhadap aset-aset yang terkesan.
• Ini berlaku tidak lama selepas eksploit pada 23 Okt mengosongkan kira-kira $2.7 juta melalui kelemahan dalam cache skrip MoveVM Initia.

Dalam kemas kiniannya, Initia menyatakan titik masuk penyerang adalah teknik penyuntikan arahan yang memanfaatkan kunci Google Cloud Platform yang telah disusupi. Setelah masuk, insiden tersebut mendedahkan pemboleh ubah persekitaran. Initia mengatakan pemboleh ubah yang dendedahkan memberikan akses kepada persekitaran GitHub dan awannya, serta kemampuan untuk mendapatkan kredensial tambahan.

Dari situ, penyerang mencapai Anvil, satu platform yang mengendalikan rollup. Initia menambahkan bahawa pelaku kemudian menggunakan akses ini untuk mengesahkan penarikan Inter-Blockchain Communication (IBC) yang tidak sah daripada lima rollup—memicu pelepasan aset yang dipegang dalam akaun Escrow rangkaian.

Initia menganggarkan bahawa sebanyak $2.16 juta daripada aset yang dicuri kini dibekukan kerana rangkaian telah dihentikan. Syarikat tersebut juga memberikan butiran mengenai bagaimana penyerang menukar dan mendistribusikan sebahagian dana yang dicuri.

Initia menyatakan bahawa penyerang menjual aset di bursa terdesentralisasi dan menarik jumlah tertentu, termasuk 13.400 TIA, 8.000 USDC, dan 597.000 Noble USDC. Initia juga menekankan bahawa tiada token INIT yang ditarik.

Walaupun jumlah aliran keseluruhan di luar bahagian yang dibekukan tidak diuraikan sepenuhnya dalam kemas kini Initia, angka yang dibahagikan memberikan gambaran yang lebih jelas mengenai campuran aset yang terlibat—terutamanya kehadiran beberapa unit koin stabil bersama TIA.

Initia mengatakan ia menghentikan layer-1 pada hari Selasa. Syarikat tersebut menunjukkan bahawa keutamaannya ialah untuk memulihkan sokongan aset yang terkesan oleh pelanggaran tersebut.

Initia juga menyatakan usaha pemulihan sedang berterusan bersama pihak penegak undang-undang dan rakan keselamatan. Bagi pengguna dan penyedia likuiditi, penghentian biasanya mengurangkan risiko segera perubahan status tambahan atau penarikan, tetapi ia juga boleh menunda penebusan dan perniagaan. Itu menjadikan tempoh masa untuk pemulihan dan cara Initia membuktikan sokongan aset menjadi sangat penting untuk diikuti.

Pelanggaran baru ini berlaku selepas insiden 23 Okt di mana seorang penyerang mengosongkan kira-kira $2.7 juta selepas memanfaatkan kelemahan dalam cache skrip MoveVM Initia. Dalam kes sebelum ini, kod jahat dilaporkan dapat mengelakkan semakan keselamatan dan mencipta baki token tanpa sokongan, yang kemudian dipindahkan keluar dari rangkaian.

Secara keseluruhan, dua insiden ini menunjukkan jalur teknikal yang berbeza menuju kerugian—pertama melalui kelemahan cache skrip MoveVM dan manipulasi baki token, dan kini melalui kompromi kunci awan yang menyebabkan penarikan IBC penipuan. Namun, kesudahan yang berulang adalah serupa: penyerang berjaya memindahkan aset keluar daripada escrow atau keluar dari sistem.

Bagi pemegang, soalan utama ialah sama ada kelemahan asasnya adalah operasi (seperti pengurusan kredensial dan kawalan keselamatan awan) serta peringkat protokol (seperti integriti kontrak dan pelaksanaan). Titik akaun semasa Initia secara langsung menunjukkan kunci infrastruktur yang telah disusupi dan pemboleh ubah persekitaran yang terdedah, mencadangkan rantai serangan bermula di komponen luar talian sebelum mencapai aliran penyelesaian di talian.

Pelabur dan pengguna harus memantau bagaimana Initia mengkuantifikasikan eksposur keseluruhan di lima rollup yang terjejas, proses dan jadual untuk memulihkan sokongan, serta sebarang butiran awam mengenai langkah-langkah respons insiden yang akan mengurangkan kemungkinan kegagalan kawalan akses berulang. Kemas kini seterusnya kemungkinan besar akan penting sama ada dari segi transparansi atau pembaikan—terutamanya dalam menentukan sama ada dana yang dibekukan boleh diakui dan dikembalikan dengan selamat apabila sistem dinyalakan semula.

Artikel ini asalnya diterbitkan sebagai Initia Lapor Serangan Kedua Dalam 3 Minggu, $3,27Juta Hilang Dalam Serangan di Crypto Breaking News – sumber tepercaya anda untuk berita kripto, berita Bitcoin, dan kemas kini blok rantai.