Initia, bir layer-1 blok zinciri, üç haftadan kısa bir sürede ikinci güvenlik ihlalini yaşadığını doğruladı; saldırgan, ağıın bulut altyapısını ele geçirerek yaklaşık 3,27 milyon dolar değerinde kripto varlık çaldı.
Son olay, web3 sistemleri için sürekli bir risk desenini vurgulamaktadır: saldırganlar bir blok zincirinin arkasındaki bulut veya geliştirici araçlarını ele geçirdiğinde, kimlik bilgilerine erişebilir, dolandırıcılık işlemlerini onaylayabilir ve fonları hareket ettirebilir—bazen blok zinciri üzerindeki savunmalar tam olarak tepki verebilmeden önce.
Ana çıkarımlar
- Initia, saldırganın yetkisiz erişim elde etmek için bir taramış Google Cloud Platform anahtarına bağlı bir komut enjeksiyonu saldırısı kullandığını söyledi.
- İhlal, Initia'nın GitHub ve bulut hesaplarına erişimi ve daha fazla kimlik bilgisinin alınmasını sağlayan ortam değişkenlerini açığa çıkardı.
- Initia, beş rollup'tan hileli Inter-Blockchain Communication (IBC) çekimlerinin doğrulandığını ve escrow hesaplarından varlıkların boşaltıldığını bildirdi.
- İstila edilen fonların yaklaşık 2,16 milyon doları, Initia ağı durdurulduğu için donduruldu.
- Initia'ya göre INIT tokenleri çekilmemiştir.
İkinci sızma, bulut erişimini ve kimlik bilgilerini hedefliyor
Initia, Çarşamba günü yayımladığı bir güncellemede, saldırganın Pazartesi günü bir Google Cloud Platform anahtarının ele geçirilmesi yoluyla yetkisiz erişim sağladığını belirtti. Pratik açıdan şirket, bu ihlalin tek bir hizmeti aşarak genişlediğini açıkladı; saldırganın ortam değişkenlerini görüntüleyebildiğini ve bunun da ek sistemlere ulaşım için bir yol sunduğunu ifade etti.
Initia'ya göre, maruz bırakılan ortam değişkenleri, saldırganın GitHub ve bulut hesaplarına erişmesine ve ek kimlik bilgileri elde etmesine izin verdi. Bu genişletilmiş erişim, saldırganın sadece bir girişi aşarak ağın rollup etkinliğini işleme şekliyle bağlantılı olan operasyonel bileşenlere ulaşmasına yardımcı oldu.
Rollup altyapısı aracılığıyla dolandırıcılık yapılan IBC çekimleri
Initia, saldırganın rollup'ları barındırmak için kullanılan Anvil platformuna eriştiğini ve ardından beş rollup'tan sahte IBC çekimlerini onayladığını belirtti. Bu şekilde saldırgan, Initia'nın escrow hesaplarında tutulan varlıkların çekimini tetikledi.
Hırsızlıkla ilgili açıklamasında Initia, çalınan varlıkların farklı birimlerde kaydedilmiş birden fazla stablecoin tutarını ve sarmalı versiyonları içerdiğini söyledi. Yaklaşık 2,16 milyon doların, durdurulan ağında dondurulduğu bildirildi.
Initia, saldırganın kendi merkeziyetsiz borsasında varlıkları sattığını ve aşağıdaki miktarları çektiğini belirtti: 13.400 TIA, 8.000 USDC, 597.000 Noble USDC. Şirket ayrıca INIT tokenlarının alınmadığını da not etti.
Ağ durdu ve kurtarma çalışmaları başladı
Initia, Salı günü layer-1 ağını durdurduğunu açıkladı. Bu durdurma, özellikle hileli mesaj doğrulama veya çekim yürütmenin devam etmesini önlemek amacıyla kurtarma işlemlerinin gerçekleştirilmesi sırasında compromised iş akışlarının daha fazla işlenmesini engellemeyi amaçlıyor.
Initia, etkilenen varlıkların desteklerini yeniden kurmayı planladığını ve kurtarma çabalarının yasal yetkililerle ve güvenlik ortakları ile devam ettiğini söyledi. Yatırımcılar ve kullanıcılar için temel kısa vadeli soru, dondurulan kısmın uzun vadeli olarak güvence altına alınıp alınmayacağı ve geri kalan sistem bileşenlerinin—örneğin rollup-hosting altyapısı ve kimlik doğrulama yönetimi—aynı saldırı yoluna karşı ne kadar hızlı güçlendirilebileceğidir.
Daha önce 23 Ekim'deki sızıntı, tekrarlayan bir ihlal temasını gösteriyor
Bu olay, Cointelegraph tarafından 23 Ekim'de açıklanan daha önceki bir istismardan sonra gerçekleşti. Bu durumda, Initia, bir saldırganın Initia'nın MoveVM script önbelleğindeki bir zafiyeti kullanarak yaklaşık 2,7 milyon doları boşalttıktan sonra blok zincirini durdurdu. Initia, zafiyetin kötü amaçlı kodun güvenlik kontrollerini atlamasına ve desteklenmeyen token bakiyeleri oluşturmasına izin verdiğini, bu bakiyelerin ardından ağından dışarıya köprülendiğini söyledi.
İki olay teknik mekanizmada farklılık gösterir—biri VM/script önbelleği davranışına bağlı, diğeri bulut kimlik bilgisi ihlali ve komut enjeksiyonuna bağlı—ancak ortak bir operasyonel zafiyete sahiptirler: bir saldırgan, tamamen kontrol altına alınmadan önce sistem erişiminden fon hareketine geçiş yolunu buldu.
Diğer dikkat çekici asimetri, iki olayın nasıl kontrol altına alınmasıdır. En son çalıntıda, Initia, ağın durmasının yaklaşık 2,16 milyon doların donmasına neden olduğunu belirtirken, daha önceki istismar, önleme öncesinde daha büyük bir toplam kayba yol açtı. Bu fark, temel güvenlik durumu hâlâ baskı altında olsa bile, zamanlama ve tespit ile daha fazla işlemin hızlıca durdurulabilme yeteneğinin sonuçları önemli ölçüde değiştirebileceğini göstermektedir.
Initia'yi takip eden okuyucular için dikkat edilmesi gereken en önemli güncellemeler, hangi kimlik bilgilerinin açığa çıktığı, bulut ve rollup altyapısına uygulanmış olan düzeltme adımları ve şirketin tüm etkilenen varlıkların desteklerini yeni karmaşalar olmadan tamamen geri kazanıp kazanamayacağıdır. Üç haftadan kısa bir sürede iki büyük olay yaşanması nedeniyle, sonraki aşama, fonların geri getirilmesi kadar kimlik tabanlı erişimin tekrarlanmasını önlemeye de odaklanacaktır.
Bu makale orijinal olarak Initia, 3 Haftada İkinci Saldırıyı Bildirdi, $3,27 Milyon Çalındı adlı Crypto Breaking News makalesinde yayınlandı – kripto haberleri, bitcoin haberleri ve blok zinciri güncellemeleri için güvenilir kaynağınız.