Initia stoppte sein Netzwerk am Dienstag, nachdem ein Angreifer mithilfe kompromittierter Cloud-Zugangsdaten Vermögenswerte im Wert von 3,27 Millionen $ erbeutet hatte; 2,16 Millionen $ sind derzeit eingefroren, während die Bemühungen zur Wiederherstellung laufen.
Initia ist zum zweiten Mal in weniger als drei Wochen Opfer eines Exploits geworden; diesmal wurden 3,27 Millionen $ über kompromittierte Cloud-Zugangsdaten gestohlen, und die Layer-1 wurde am Dienstag gestoppt. Eine gestoppte Chain, eingefrorene Mittel (2,16 Millionen $ weiterhin eingefroren) und wiederholte Sicherheitsversäumnisse untergraben das Vertrauen in das Netzwerk und seinen Token. Als einziger mildernder Umstand wurde vermerkt, dass keine INIT-Token abgehoben wurden und das Team beabsichtigt, die Deckung der betroffenen Vermögenswerte wiederherzustellen.
Von Initias Plattform wurden vom Angreifer nur 13.400 TIA abgehoben – im Verhältnis zum Gesamtmarkt des Tokens eine geringe Menge, sodass der direkte Verkaufsdruck oder reputationsbedingte Abfalleffekt minimal ist.
Initia hat seine Layer-1-Blockchain nach einem Sicherheitsvorfall in Höhe von 3,27 Millionen $ ausgesetzt – der zweite solche Vorfall in weniger als drei Wochen. Ein Angreifer nutzte kompromittierte Google-Cloud-Platform-Zugangsdaten, um betrügerische IBC-Abhebungen zu validieren, wobei das Team bestätigte, dass bei dem Exploit keine INIT-Token gestohlen wurden.
Ein Angreifer nutzte einen kompromittierten Google-Cloud-Platform-Schlüssel, um auf Initias Cloud- und GitHub-Konten zuzugreifen, validierte betrügerische Abhebungen von fünf Rollups und erbeutete etwa 3,27 Millionen $. Das Netzwerk wurde am Dienstag gestoppt, und etwa 2,16 Millionen $ der gestohlenen Vermögenswerte bleiben eingefroren.
Nein. Der Angreifer verkaufte Vermögenswerte auf Initias dezentraler Börse und hob 13.400 TIA, 8.000 USDC.inj und 597.000 Noble USDC ab; keine INIT-Token wurden abgehoben.