A Initia, uma blockchain de camada 1, confirmou que sofreu uma segunda violação de segurança em menos de três semanas, com um atacante roubando cerca de US$ 3,27 milhões em ativos digitais após comprometer a infraestrutura em nuvem da rede. O incidente segue uma exploração anterior em 23 de outubro que esvaziou aproximadamente US$ 2,7 milhões.
De acordo com a conta da Initia, o atacante obteve acesso não autorizado na segunda-feira por meio de um ataque de injeção de comando vinculado a uma chave comprometida do Google Cloud Platform. A Initia afirma que a violação expôs variáveis de ambiente, permitindo que o ator acessasse suas contas no GitHub e na nuvem e usasse credenciais adicionais para se aprofundar no ecossistema.
Principais conclusões
- Initia afirma que um incidente de injeção de comando envolvendo uma chave do GCP comprometida levou ao acesso às suas contas no GitHub e na nuvem.
- O atacante validou saques fraudulentos do IBC de cinco rollups, liberando fundos de contas de garantia da Initia.
- A Initia relata que cerca de US$ 2,16 milhões em ativos roubados permanecem congelados em sua rede interrompida.
- A rede interrompeu as operações e está trabalhando para restaurar a cobertura dos ativos afetados.
- Isso ocorre pouco depois de um ataque em 23 de outubro que esvaziou cerca de US$ 2,7 milhões por meio de uma vulnerabilidade no cache de scripts do MoveVM da Initia.
O que a Initia disse que deu errado na segunda violação
Em sua atualização, a Initia afirma que o ponto de entrada do atacante foi uma técnica de injeção de comando que utilizou uma chave comprometida do Google Cloud Platform. Uma vez dentro, o incidente expôs variáveis de ambiente. A Initia afirma que essas variáveis expostas forneceram acesso aos ambientes GitHub e de nuvem, bem como a capacidade de obter credenciais adicionais.
De lá, o atacante alcançou Anvil, uma plataforma que hospeda rollups. A Initia acrescenta que o actor, em seguida, usou esse acesso para validar retiradas fraudulentas de Comunicação Inter-Blockchain (IBC) de cinco rollups — desencadeando a liberação de ativos mantidos nas contas de garantia da rede.
Movimento de fundos, tipos de ativos e onde estão os prejuízos
A Initia estima que cerca de US$ 2,16 milhões dos ativos roubados estão atualmente congelados porque a rede foi interrompida. A empresa também forneceu detalhes sobre como o atacante converteu e distribuiu parte dos fundos roubados.
Initia afirma que o atacante vendeu ativos em sua exchange descentralizada e retirou quantias específicas, incluindo 13.400 TIA, 8.000 USDC e 597.000 Noble USDC. A Initia também enfatizou que nenhum token INIT foi retirado.
Embora o fluxo total exato além da parte congelada não tenha sido totalmente detalhado na atualização da Initia, os números compartilhados oferecem aos investidores uma visão mais clara da composição dos ativos envolvidos — particularmente a presença de múltiplas unidades de stablecoins ao lado de TIA.
Parada da rede e recuperação em andamento
A Initia disse que interrompeu a layer-1 na terça-feira. A empresa indicou que sua prioridade é restaurar a cobertura dos ativos afetados pela violação.
Initia também afirmou que os esforços de recuperação estão em andamento com as autoridades policiais e parceiros de segurança. Para usuários e provedores de liquidez, uma interrupção geralmente reduz o risco imediato de outras alterações de estado ou saques, mas também pode atrasar a resgate e a negociação. Isso torna o cronograma para restauração e a forma como a Initia provará o lastro dos ativos particularmente importantes de acompanhar.
Exploração anterior destaca um padrão de falha repetido
A nova violação ocorre após um incidente em 23 de outubro, no qual um atacante esvaziou cerca de US$ 2,7 milhões após explorar uma vulnerabilidade no cache do script MoveVM da Initia. Nesse caso anterior, supostamente código malicioso contornou verificações de segurança e criou saldos de tokens não garantidos, que foram então transferidos para fora da rede.
Juntos, os dois incidentes mostram diferentes rotas técnicas para perda—primeiro por meio de uma falha no cache do script MoveVM e manipulação do saldo de tokens, e agora por meio de uma violação de chave na nuvem levando a saques fraudulentos via IBC. No entanto, o resultado recorrente é semelhante: os atacantes conseguiram mover ativos fora de custódia ou fora do sistema.
Para os detentores, a questão-chave é se as fraquezas subjacentes são operacionais (como manipulação de credenciais e controles de segurança em nuvem) bem como ao nível do protocolo (como integridade de contrato e execução). Os pontos atuais da conta da Initia apontam diretamente para uma chave de infraestrutura comprometida e variáveis de ambiente expostas, sugerindo que a cadeia de ataque começou em componentes off-chain antes de alcançar os fluxos de liquidação on-chain.
O que os leitores devem assistir a seguir
Investidores e usuários devem monitorar como a Initia quantifica a exposição total nos cinco rollups afetados, o processo e o cronograma para restaurar o lastro, e quaisquer detalhes públicos sobre as etapas de resposta ao incidente que reduzirão a probabilidade de falhas repetidas no controle de acesso. As próximas atualizações provavelmente serão tão importantes por transparência quanto por correção — especialmente para determinar se os fundos congelados podem ser contabilizados e devolvidos com segurança assim que os sistemas forem reativados.
Este artigo foi originalmente publicado como Initia relata segundo ataque em 3 semanas, US$ 3,27 mi perdidos no ataque em Crypto Breaking News – sua fonte confiável para notícias de cripto, notícias de bitcoin e atualizações de blockchain.