شبکه بلاک‌چین لایه-۱ Initia روز چهارشنبه تایید کرد که دومین حمله امنیتی خود را در کمتر از سه هفته تجربه کرده است. در این حمله، یک مهاجم با دسترسی غیرمجاز به زیرساخت ابری پلتفرم، حدود ۳.۲۷ میلیون دلار دارایی دیجیتال را به سرقت برده است.
Initia اعلام کرد که مهاجم روز دوشنبه از طریق یک حمله تزریق دستور (command injection) با استفاده از کلید دسترسی به Google Cloud Platform که به خطر افتاده بود، به سیستم‌ها دسترسی پیدا کرده است. این شرکت بیان کرد که این نفوذ باعث افشای متغیرهای محیطی شده و به مهاجم امکان دسترسی به حساب‌های GitHub و ابری Initia و همچنین دستیابی به اعتبارنامه‌های بیشتر را داده است.
دسترسی به حساب‌های کلیدی و برداشت دارایی‌ها
بر اساس گزارش Initia، مهاجم به Anvil، پلتفرمی که میزبان رول‌آپ‌ها (rollups) است، دسترسی یافته و برداشت‌های جعلی از طریق پروتکل ارتباط بین بلاک‌چینی (IBC) را از پنج رول‌آپ تایید کرده است. این اقدام منجر به آزادسازی دارایی‌های موجود در حساب‌های امانی شبکه شده است.
Initia اعلام کرد که حدود ۲.۱۶ میلیون دلار از دارایی‌های به سرقت رفته همچنان در شبکه متوقف شده آن مسدود است. مهاجم دارایی‌ها را در صرافی غیرمتمرکز Initia فروخته و ۱۳,۴۰۰ واحد TIA، ۸,۰۰۰ واحد USDC.inj و ۵۹۷,۰۰۰ واحد Noble USDC را برداشت کرده است. هیچ توکن INIT برداشت نشده است.
توقف شبکه و تلاش برای بازیابی
Initia شبکه لایه-۱ خود را روز سه‌شنبه متوقف کرد و اعلام کرد که قصد دارد پشتوانه دارایی‌های تحت تاثیر قرار گرفته را بازیابی کند. این بلاک‌چین بیان کرد که تلاش‌ها برای بازیابی با همکاری شرکای اجرای قانون و امنیتی خود در حال انجام است.
این حادثه در پی حمله ۲۳ اکتبر رخ می‌دهد که در آن مهاجم حدود ۲.۷ میلیون دلار را با بهره‌برداری از آسیب‌پذیری در کش اسکریپت MoveVM شبکه Initia تخلیه کرده بود. این آسیب‌پذیری به کد مخرب اجازه داده بود تا بررسی‌های امنیتی را دور زده و موجودی توکن‌های بدون پشتوانه ایجاد کند که متعاقباً از شبکه خارج شدند.
