Initia взломали второй раз за три недели: украдено $3,27 млн

Блокчейн Initia пострадал от второго эксплойта за три недели: по данным самой команды, злоумышленник вывел активы примерно на $3,27 млн. Команда сообщила об этом в X 10 ноября в 19:43 МСК.

Подробности

Как написала Initia, 9 ноября атакующий получил доступ к инфраструктуре через инъекцию команд с использованием скомпрометированного ключа Google Cloud (GCP), который применялся для создания приватных нод. Это открыло переменные окружения, а через них — аккаунты GitHub и GCP и новые учётные данные. С ними злоумышленник добрался до Anvil, хостинга роллапов Initia, и смог подтверждать поддельные IBC-выводы с пяти роллапов, разблокируя активы на эскроу-счетах основной сети (L1).

Около $3,27 млн перешли на адрес атакующего в L1, из них $2,16 млн остались на приостановленной сети и вывести их нельзя. Остальное хакер продал на DEX Initia и вывел 13,4 тыс. TIA, 8 тыс. USDC.inj и 597 тыс. Noble USDC, упёршись в лимиты исходящих IBC-переводов. INIT не выводился.

Сеть была остановлена в 06:18 UTC 10 ноября (09:18 МСК) вместе с валидаторами, об этом команда сообщила отдельно; тогда речь шла примерно о $605 тыс. USDC, ушедших через Noble, и $10 тыс. в других токенах. Первый эксплойт случился 23 октября, мы писали о нём тогда — злоумышленник выпустил токены без ограничений.

Что это значит для рынка

Initia обещает полностью восстановить обеспечение пострадавших активов и пересобирает инфраструктуру с нуля в изолированной среде, поэтому перезапуск сети займёт дольше обычного. План компенсации пока не опубликован. Повторный взлом через цепочку доступов к облаку показывает, что риск для мостов и роллапов лежит не только в смарт-контрактах, но и в инфраструктуре и ключах. Хронику первого инцидента смотрите в разборе взлома Initia.

Подробная хроника — в нашей статье.