Initia, блокчейн первого уровня, подтвердила вторую уязвимость безопасности менее чем за три недели: злоумышленник похитил около 3,27 млн долларов США цифровых активов после компрометации облачной инфраструктуры сети. Инцидент произошел вслед за предыдущей атакой 23 октября, в результате которой было похищено примерно 2,7 млн долларов США.
Согласно аккаунту Initia, атакующий получил несанкционированный доступ в понедельник с помощью атаки командной инъекции, связанной с скомпрометированным ключом платформы Google Cloud. Initia сообщает, что взлом раскрыл переменные среды, позволив злоумышленнику получить доступ к своим аккаунтам GitHub и облака, а также использовать дополнительные учетные данные для проникновения глубже в экосистему.
Основные выводы
- Initia сообщает, что инцидент с внедрением команд, связанный с скомпрометированным ключом GCP, привел к доступу к ее аккаунтам GitHub и облака.
- Злоумышленник подтвердил мошеннические выводы IBC с пяти роллапов, высвободив средства с эскроу-счетов Initia.
- Initia сообщает, что активы на сумму около $2,16 миллиона остаются замороженными на приостановленной сети.
- Сеть приостановила работу и работает над восстановлением обеспечения затронутых активов.
- Это произошло вскоре после эксплуатации 23 октября, в результате которой через уязвимость в кеше скриптов MoveVM Initia было похищено около 2,7 миллиона долларов.
Что Initia говорит, что пошло не так во второй утечке
В своем обновлении Initia сообщает, что точкой входа для злоумышленника была техника командной инъекции, использующая скомпрометированный ключ платформы Google Cloud. Попав внутрь, злоумышленник получил доступ к переменным окружения. Initia утверждает, что эти раскрытые переменные предоставили доступ к ее средам GitHub и облака, а также возможность получить дополнительные учетные данные.
Оттуда злоумышленник получил доступ к Anvil — платформе, которая размещает роллапы. Initia добавляет, что затем злоумышленник использовал этот доступ для подтверждения мошеннических выводов через межблокчейн-коммуникацию (IBC) из пяти роллапов — что спровоцировало высвобождение активов, находившихся на эскроу-счетах сети.
Движение средств, типы активов и текущее положение убытков
Initia оценивает, что примерно 2,16 миллиона долларов США из похищенных активов сейчас заморожены, поскольку сеть была остановлена. Компания также предоставила подробности о том, как злоумышленник конвертировал и распределил часть похищенных средств.
Initia сообщает, что злоумышленник продал активы на своей децентрализованной бирже и вывел определенные суммы, включая 13 400 TIA, 8 000 USDC и 597 000 Noble USDC. Initia также подчеркнула, что никакие токены INIT не были выведены.
Хотя точные общие объемы за пределами замороженной части не были полностью детализированы в обновлении Initia, предоставленные цифры дают инвесторам более четкое представление о составе активов — в частности, о присутствии нескольких единиц стейблкоинов вместе с TIA.
Остановка сети и восстановление уже в процессе
Initia сообщила, что остановила layer-1 во вторник. Компания указала, что её приоритет — восстановить обеспечение активов, затронутых инцидентом.
Initia также заявила, что работы по восстановлению продолжаются в сотрудничестве с правоохранительными органами и партнерами по безопасности. Для пользователей и поставщиков ликвидности приостановка обычно снижает немедленный риск дальнейших изменений состояния или выводов, но может также задержать выкуп и торговлю. Поэтому важно отслеживать сроки восстановления и то, как Initia подтвердит обеспечение активов.
Ранний эксплойт подчеркивает повторяющийся паттерн сбоев
Нарушение произошло после инцидента 23 октября, когда злоумышленник извлек около 2,7 млн долларов, воспользовавшись уязвимостью в кэше скриптов MoveVM Initia. В этом более раннем случае вредоносный код, как сообщается, обходил проверки безопасности и создавал неподкрепленные балансы токенов, которые затем были переведены за пределы сети.
В совокупности два инцидента демонстрируют различные технические пути к потере: сначала через уязвимость кэша скрипта MoveVM и манипуляцию балансом токенов, а теперь через компрометацию облачного ключа, приведшую к мошенническим выводам через IBC. Однако повторяющийся результат аналогичен: злоумышленникам удалось переместить активы из эскроу или из системы.
Для держателей ключевой вопрос заключается в том, являются ли основные слабости операционными (такими как управление учетными данными и контроль безопасности облачной инфраструктуры), а также на уровне протокола (такими как целостность контрактов и выполнения). Текущий аккаунт Initia напрямую указывает на скомпрометированный ключ инфраструктуры и раскрытые переменные среды, что свидетельствует о том, что цепочка атаки началась с компонентов вне цепочки, прежде чем достигла процессов согласования в цепочке.
Что читателям стоит посмотреть дальше
Инвесторы и пользователи должны отслеживать, как Initia оценивает общую экспозицию по пяти затронутым роллапам, процесс и сроки восстановления обеспечения, а также любые публичные детали о шагах реагирования на инцидент, которые снизят вероятность повторных сбоев контроля доступа. Следующие обновления, вероятно, будут столь же важны для прозрачности, сколько и для устранения последствий — особенно в определении того, можно ли безопасно учесть и вернуть замороженные средства после повторного включения систем.
Эта статья была первоначально опубликована как Initia сообщает о втором взломе за 3 недели, потеряно $3,27 млн в результате атаки на Crypto Breaking News — вашем надежном источнике новостей о криптовалютах, новостей о bitcoin и обновлений блокчейна.