КриптоЛампа
Initia сообщила о взломе на $3,27 млн и остановила блокчейн
Злоумышленник использовал доступ к облачной инфраструктуре Initia, чтобы вывести активы из эскроу пяти роллапов. Сеть приостановлена, часть средств заморожена.
Блокчейн Initia приостановил работу после взлома, в результате которого злоумышленник переместил активы примерно на $3,27 млн. По итогам расследования команды, атака произошла 9 ноября: причиной стала компрометация ключа Google Cloud Platform, применявшегося для настройки приватных нод.
Получив доступ к переменным окружения, аккаунтам Initia в GitHub и Google Cloud, атакующий проник на платформу Anvil, обслуживающую роллапы сети. Это позволило подтвердить поддельные выводы через IBC из эскроу-счетов пяти роллапов.
Около $2,16 млн из похищенных средств остались на остановленном блокчейне и пока не могут быть перемещены. Атакующий продал часть активов на бирже Initia и вывел 13 400 TIA, 8 000 USDC.inj и 597 000 Noble USDC, достигнув лимитов исходящих переводов IBC. Токен INIT он не выводил.
Команда заявила о намерении полностью восстановить обеспечение пострадавших активов. Initia перестраивает затронутую инфраструктуру в изолированной среде и усиливает контроль доступа и проверки IBC. Разработчики предупредили, что восстановление займет дольше обычного перезапуска сети; сроки пока не объявлены.
Это второй взлом Initia менее чем за три недели. 23 октября проект потерял $2,7 млн из-за ошибки в кэше скриптов виртуальной машины MoveVM: злоумышленник создал необеспеченные токены и вывел их через кроссчейн-мост.
Разобраться в теме новости
Аттестация резервов стейблкоина и аудит: что проверять в отчёте
Как читать подтверждение резервов стейблкоина, проверить дату, охват и состав активов, не принимая отдельное заключение за аудит всей компании.
Открыть инструкцию ПОШАГОВО
Что делать при споре в P2P-сделке: оплата, доказательства и поддержка
Как действовать при задержке выдачи криптовалюты или споре об оплате P2P: сохранить доказательства, выбрать официальный канал и не ухудшить положение повторным платежом.
Открыть инструкцию ПОШАГОВОКак купить USDC и вывести на кошелёк в нужной сети
Покупка USDC на споте или через поддерживаемый сервис: проверка нативной версии, сети вывода, контракта и полной суммы получения.
Открыть инструкцию