Initia pëson sulmin e dytë kibernetik në tre javë, sulmuesi zhvendos 3.27 milionë dollarë

Rrjeti blockchain Initia konfirmoi të mërkurën se ka pësuar shfrytëzimin e dytë të sigurisë në më pak se tre javë, me një sulmues që zhvendosi rreth 3.27 milionë dollarë në kriptoasete pasi komprometoi infrastrukturën cloud të platformës, siç njofton Cointelegraph.

Sipas vetë Initia-s, sulmuesi mori qasje të paautorizuar të hënën përmes një sulmi të tipit “command injection”, duke përdorur një çelës të komprometuar të Google Cloud Platform. Shkelja ekspozoi variablat e mjedisit të serverëve, duke i dhënë sulmuesit qasje në llogaritë e GitHub-it dhe të cloud-it të kompanisë, si dhe kredenciale të tjera shtesë.

Me ato kredenciale, sulmuesi hyri në Anvil, platformën që strehon rollup-et e Initia-s, dhe validoi tërheqje mashtruese ndër-zinxhirore (IBC) nga pesë rollup-e, duke liruar asetet e mbajtura në llogaritë e tyre të garancisë. Ai shiti asete në bursën e decentralizuar të Initia-s dhe tërhoqi 13.400 TIA, 8.000 USDC.inj dhe 597.000 USDC përmes Noble; asnjë token INIT nuk u tërhoq.

Rreth 2.16 milionë dollarë nga asetet e zhvendosura mbeten të ngrira në rrjetin kryesor (layer-1), të cilin Initia e ndali të martën. Kompania thotë se synon të rikthejë plotësisht mbulimin e aseteve të prekura dhe se përpjekjet e rikuperimit po vazhdojnë së bashku me partnerët e sigurisë dhe organet e rendit.

Incidenti pason shfrytëzimin e 23 tetorit, kur një defekt në mekanizmin e ruajtjes së skripteve (script cache) të makinës virtuale MoveVM i lejoi një sulmuesi të krijonte bilance të pambuluara dhe të nxirrte rreth 2.7 milionë dollarë përmes urave ndër-zinxhirore. Këtë herë, thekson kompania, faji nuk ishte te kontratat inteligjente apo te makina virtuale, por te çelësat e komprometuar të infrastrukturës cloud.