Initia, bir layer-1 blok zinciri, üç hafta içinde ikinci bir güvenlik ihlali yaşadığını doğruladı; saldırgan, ağıın bulut altyapısını ele geçirerek yaklaşık 3,27 milyon dolarlık dijital varlığı çaldı. Bu olay, 23 Ekim’de yaklaşık 2,7 milyon dolarlık varlığı boşaltan önceki bir istismardan sonra gerçekleşti.
Initia'nın hesabına göre, saldırgan, bir compromisli Google Cloud Platform anahtarına bağlı bir komut enjeksiyon saldırısıyla Pazartesi günü yetkisiz erişim sağladı. Initia, ihlalin ortam değişkenlerini açığa çıkardığını ve saldırganın GitHub ve bulut hesaplarına ulaşmasını, ayrıca ekosistemde daha derinlere ilerlemek için ek kimlik bilgilerini kullanmasını sağladığını söyledi.
Ana çıkarımlar
- Initia, bir GCP anahtarının ele geçirilmesi nedeniyle bir komut enjeksiyon olayı yaşadığını ve bu durumun GitHub ve bulut hesaplarına erişimi sağladığını açıkladı.
- Saldırgan, beş rollup'tan dolandırıcılık içeren IBC çekimlerini doğruladı ve Initia escrow hesaplarından fonları serbest bıraktı.
- Initia, 2,16 milyon dolarlık çalınan varlıkların durdurulan ağında dondurulduğu raporunu yayınladı.
- Ağ, faaliyetlerini durdurdu ve etkilenen varlıkların teminatını yeniden kurmak için çalışıyor.
- Bu, 23 Ekim'de Initia'nın MoveVM betik önbelleğindeki bir zafiyet yoluyla yaklaşık 2,7 milyon doların çalınmasından kısa bir süre sonra gerçekleşti.
Initia'nın ikinci ihlalde neyin yanlış gittiğini söyledi
Güncellemesinde Initia, saldırganın girişi, bir Google Cloud Platform anahtarının ele geçirilmesiyle yararlanılan bir komut enjeksiyonu tekniği olduğunu belirtti. İçeri girdikten sonra olay, ortam değişkenlerini açığa çıkardı. Initia, bu açığa çıkan değişkenlerin GitHub ve bulut ortamlarına erişim sağladığını ve daha fazla kimlik bilgisi elde etme imkanı sunduğunu söyledi.
Oradan saldırgan, rollup'ları barındıran Anvil platformuna ulaştı. Initia, aktörün bu erişimi kullanarak beş rollup'tan sahte Inter-Blockchain Communication (IBC) çekimlerini onayladığını ve ağındaki Escrow hesaplarında tutulan varlıkları serbest bırakmayı tetiklediğini ekliyor.
Hesap hareketleri, varlık türleri ve kayıpların durumu
Initia, çalınan varlıkların yaklaşık 2,16 milyon dolarının ağı durdurulduğu için şu anda dondurulduğunu tahmin ediyor. Şirket, saldırganın çalınan fonların bir kısmını nasıl dönüştürdüğünü ve dağıttığını da açıkladı.
Initia, saldırganın kendi merkeziyetsiz borsasında varlıkları sattığını ve 13.400 TIA, 8.000 USDC ve 597.000 Noble USDC dahil olmak üzere belirli miktarları çektiğini belirtti. Initia, INIT tokenlarının hiçbirinin çekilmemiş olduğunu da vurguladı.
Initia'nın güncellemesinde dondurulan kısmın dışındaki tam toplam akışlar tam olarak ayrıntılandırılmadı, ancak paylaşılan rakamlar, özellikle TIA ile birlikte birden fazla stablecoin biriminin varlığını yatırımcılara daha net bir şekilde gösteriyor.
Ağ durdu ve kurtarma çalışmaları devam ediyor
Initia, Salı günü layer-1'i durdurduğunu söyledi. Şirket, ihlalden etkilenen varlıkların teminatını yeniden kurmayı öncelik olarak belirtti.
Initia, kurtarma çabalarının yasal yürütme ve güvenlik ortakları ile devam ettiğini de belirtti. Kullanıcılar ve likidite sağlayıcılar için bir durdurma, genellikle daha fazla durum değişikliği veya çekim riskini azaltır, ancak iade ve alım satımı da geciktirebilir. Bu nedenle, yeniden kurulum için zaman çizelgesi ve Initia'nın varlık desteğini nasıl kanıtlayacağı özellikle takip edilmelidir.
Daha önceki istilalar, tekrarlanan bir başarısızlık desenini vurgulamaktadır
Yeni ihlal, Initia'nın MoveVM betik önbelleğindeki bir zafiyetten yararlanarak yaklaşık 2,7 milyon doların boşaltıldığı 23 Ekim olayından sonra meydana geldi. Daha önceki durumda, kötü amaçlı kodun güvenlik kontrollerini atlayarak desteksiz token bakiyeleri oluşturduğu ve bunların ardından ağından dışarıya köprülendiği bildirildi.
İki olay birlikte, ilk olarak MoveVM betik önbelleği hatası ve token bakiyesi manipülasyonu yoluyla, şimdi ise bulut anahtarının compromesine bağlı olarak hileli IBC çekimleri yoluyla kayıplara farklı teknik yollar göstermektedir. Ancak tekrarlanan sonuç benzerdir: saldırganlar, varlıkları kefaletten veya sistemden harekete geçirebilmiştir.
Sahipler için temel soru, temel zayıflıkların operasyonel mi (kimlik bilgisi yönetimi ve bulut güvenlik kontrolleri gibi) yoksa protokol seviyesinde mi (sözleşme ve yürütme bütünlüğü gibi) olduğudur. Initia’nın mevcut hesabı, doğrudan bir compromised altyapı anahtarı ve açığa çıkmış ortam değişkenlerine işaret etmektedir; bu da saldırganın zincirin dışındaki bileşenlerden başlayarak zincir içi settlement akışlarına ulaşmış olduğunu göstermektedir.
Okuyucuların sonraki izlemesi gerekenler
Yatırımcılar ve kullanıcılar, Initia'nın beş etkilenen rollup üzerindeki toplam marjı nasıl ölçülendiğini, teminatın yeniden sağlanması sürecini ve zaman çizelgesini ile olaya yanıt verme adımlarına ilişkin herhangi bir kamuoyu açıklamasını takip etmelidir. Sonraki güncellemeler, özellikle dondurulan fonların sistemler yeniden etkinleştirildiğinde güvenli bir şekilde hesaplanıp geri ödenebilir olup olmadığına karar vermede, şeffaflık açısından tedavi adımları kadar önemlidir.
Bu makale orijinal olarak Initia, 3 Haftada İkinci Saldırıyı Bildirdi, Saldırıda 3,27 Milyon Dolar Kaybedildi başlığıyla Crypto Breaking News’te yayınlandı – kripto haberleri, bitcoin haberleri ve blok zinciri güncellemeleri için güvenilir kaynağınız.