Initia 是一層區塊鏈，已確認在不到三週內遭受第二次安全攻擊，攻擊者透過入侵網路的雲端基礎設施，竊取了約 $3.27 百萬的加密資產。
最近的事件突顯了 Web3 系統的一種持續性風險模式：一旦攻擊者控制了區塊鏈背後的雲端或開發工具，他們就可能獲取憑證、驗證欺詐行為並轉移資金——有時甚至在鏈上防禦完全響應之前就已完成。
重點摘要
- Initia 表示，攻擊者利用與被入侵的 Google Cloud Platform 金鑰相關的命令注入攻擊，取得未經授權的存取權限。
- 此次入侵暴露了環境變數，Initia 表示這使得攻擊者能夠存取其 GitHub 和雲端帳戶，並獲取更多憑證。
- Initia 報告稱，來自五個 rollups 的欺詐性區塊鏈間通訊（IBC）提款已獲驗證，導致託管帳戶中的資產被清空。
- 由於 Initia 暫停了網絡，約 $2.16 百萬的被盜資金仍被凍結。
- 根據 Initia 的說法，沒有提取任何 INIT 代幣。
第二次攻擊針對雲端存取與憑證
Initia 在週三發布的更新中表示，攻擊者於週一透過一項涉及被入侵的 Google Cloud Platform 金鑰的指令注入攻擊，取得未經授權的存取權。實際上，公司表示此次入侵範圍超出單一服務：攻擊者能夠檢視環境變數，進而獲得通往其他系統的途徑。
根據 Initia 的說法，外洩的環境變數讓攻擊者能夠存取其 GitHub 和雲端帳戶，並獲取額外的憑證。這種擴展的存取權限協助攻擊者從入侵轉為執行，進而觸及與網路處理 rollup 活動相關的運營元件。
透過滾動基礎設施進行的欺詐性 IBC 提款
Initia 表示，攻擊者存取了用於託管 rollups 的平台 Anvil，並隨後驗證了來自五個 rollups 的欺詐性 IBC 提款。透過此舉，攻擊者觸發了從 Initia 的託管帳戶中提領資產。
Initia 在關於此次盜竊的說明中表示，被盜資產包括多種穩定幣持有量以及跨不同面額記錄的包裝版本。該公司報告稱，約有 216 萬美元仍被凍結在其已停止的網絡上。
Initia 进一步表示，攻擊者在其去中心化交易所出售了資產，並提領了以下數量：13,400 TIA、8,000 USDC、597,000 Noble USDC。該公司還指出，沒有任何 INIT 代幣被盜。
網絡中斷，恢復工作已開始
Initia 表示，其一層網絡於週二停止運行。此停運旨在防止在恢復行動進行期間繼續處理受損的工作流程，特別是避免欺詐性訊息驗證或提款執行繼續進行。
Initia 表示，其計劃恢復受影響資產的抵押，並正在與執法部門和安全合作夥伴持續進行恢復工作。對於投資者和用戶而言，近期的關鍵問題是，被凍結的部分能否長期保障，以及其餘系統組件（如 rollup-hosting 基礎設施和憑證管理）能多快強化以抵禦相同的攻擊路徑。
10 月 23 日早前的攻擊顯示出反覆出現的入侵模式
此事件繼 Cointelegraph 於 10 月 23 日披露的先前攻擊之後發生。在該案例中，Initia 在攻擊者利用 Initia 的 MoveVM 腳本快取漏洞竊取約 270 萬美元後，暫停了區塊鏈。Initia 表示，該漏洞允許惡意代碼繞過安全檢查，創建無擔保的代幣餘額，隨後將這些餘額跨鏈轉出網絡。
雖然這兩起事件在技術機制上有所不同——一起與 VM/指令快取行為有關，另一起則與雲端憑證遭入侵和指令注入有關——但它們都存在一個共同的操作漏洞：攻擊者在完全控制之前，找到了從系統存取轉移到資金移動的方法。
另一個顯著的不對稱性在於這兩起事件的控制方式。在最新的一起竊取事件中，Initia 表示網絡中斷導致約 $2.16 百萬被凍結，而較早的漏洞利用則在緩解前造成了更大的總資金流失。這一差異表明，即使基礎安全狀況仍承受壓力，時機與檢測能力，以及快速停止進一步處理的能力，仍能顯著改變結果。
對於關注 Initia 的讀者來說，最需要關注的重要更新包括：哪些憑證遭到洩露、雲端和滾動基礎設施已採取哪些補救措施，以及公司能否在不產生新問題的情況下，完全恢復所有受影響資產的Backing。在不到三週內發生兩起重大事件後，下一階段的重點將同樣放在防止憑證存取重複發生，以及資金的歸還上。
本文原載於 Crypto Breaking News：Initia 三週內第二度遭攻擊，損失 3.27M 美元 —— 您值得信賴的加密貨幣新聞、比特幣新聞與區塊鏈更新資訊來源。