Initia 是一層區塊鏈，已確認在不到三週內遭遇第二次安全漏洞，攻擊者透過入侵該網路的雲端基礎設施，竊取了約 3.27 百萬美元的數碼資產。此事件繼 10 月 23 日導致約 2.7 百萬美元損失的先前攻擊之後發生。
根據 Initia 的帳戶說明，攻擊者於週一透過與被盜取的 Google Cloud Platform 金鑰相關的命令注入攻擊，取得未經授權的存取權。Initia 表示，此次入侵導致環境變數外洩，使攻擊者能夠存取其 GitHub 和雲端帳戶，並使用其他憑證深入生態系統。
重點摘要
- Initia 表示，一宗涉及被入侵的 GCP 金鑰的命令注入事件，導致其 GitHub 和雲端帳戶遭到存取。
- 攻擊者驗證了來自五個滾動層的欺詐性 IBC 提款，並從 Initia 託管帳戶中釋放資金。
- Initia 報告稱，約 $2.16 百萬的被盜資產仍被凍結在其停止的網絡上。
- 該網絡已停止運營，正在努力恢復受影響資產的抵押支持。
- 這是在10月23日一場攻擊利用Initia的MoveVM腳本快取漏洞竊取約270萬美元後不久發生的。
Initia 所說的第二次入侵中出錯的地方
在更新中，Initia 表示攻擊者的進入點是利用被入侵的 Google Cloud Platform 金鑰所進行的指令注入技術。一旦進入，該事件便暴露了環境變數。Initia 表示，這些暴露的變數提供了存取其 GitHub 和雲端環境的權限，並能取得進一步的憑證。
從那裡，攻擊者進入了 Anvil 這個託管滾動的平台。Initia 補充指出，該攻擊者隨後利用此存取權限，驗證了來自五個滾動的欺詐性區塊鏈間通訊（IBC）提款，觸發了網路託管帳戶中資產的釋放。
資金流動、資產類型及損失情況
Initia 評估，由於網絡已中斷，約 216 萬美元的被盜資產目前已被凍結。公司還提供了攻擊者如何轉換和分發部分被盜資金的詳細資訊。
Initia 表示，攻擊者在其去中心化交易所出售了資產，並提領了特定數量，包括 13,400 TIA、8,000 USDC 和 597,000 Noble USDC。Initia 也強調，沒有任何 INIT 代幣被提領。
儘管 Initia 的更新並未詳細拆解凍結部分之外的總資金流動，但其提供的數據讓投資者更清楚地了解所涉及的資產組合——尤其是多個穩定幣單位與 TIA 並存的情況。
網絡中斷及恢復工作正在進行中
Initia 表示，其於週二停止了層-1。公司指出，其優先事項是恢復受漏洞影響的資產的Backing。
Initia 亦表示，與執法部門及安全合作夥伴的恢復工作仍在進行中。對於用戶和流動性提供者而言，暫停通常能降低進一步狀態變更或提現的即時風險，但也可能延遲贖回和交易。因此，恢復時間表以及 Initia 如何證明資產備兌情況尤為重要，值得密切關注。
早期的攻擊凸顯了重複失敗的模式
這起新的漏洞事件發生在10月23日的一起事件之後，當時攻擊者利用Initia的MoveVM腳本快取中的漏洞，盜取了約270萬美元。在該早期事件中，惡意代碼據稱繞過了安全檢查，並創建了無Backing的代幣餘額，隨後將這些餘額轉出網絡。
這兩起事件共同顯示了不同的技術路徑導致損失——先是透過 MoveVM 腳本快取漏洞和代幣餘額操縱，現在則是透過雲端密鑰被入侵導致欺詐性 IBC 提款。然而，反覆出現的結果相似：攻擊者能夠將資產轉出託管或系統外。
對於持倉者而言，關鍵問題在於底層弱點是屬於操作層面（例如憑證處理和雲端安全控制）還是協議層面（例如合約和執行完整性）。Initia 目前的帳戶問題直接指向被入侵的基礎設施密鑰和外洩的環境變數，表明攻擊鏈始於鏈下元件，再延伸至鏈上結算流程。
讀者下一步應關注什麼
投資者和用戶應密切關注 Initia 如何量化五個受影響的 rollups 的總風險敞口、恢復抵押的過程與時間表，以及關於將降低重複發生存取控制失敗風險的事件應對措施的任何公開細節。下一次更新在透明度方面的重要性可能不亞於補救措施——特別是在決定凍結資金是否能在系統重新啟用後安全核對並退回時。
本文原載於 Crypto Breaking News：Initia 三週內第二度遭攻擊，損失 3.27M 美元 —— 您值得信賴的加密貨幣新聞、比特幣新聞與區塊鏈更新資訊來源。