Initia a arrêté son réseau mardi après qu'un attaquant a utilisé des identifiants cloud compromis pour voler 3,27 millions de dollars d'actifs, dont 2,16 millions de dollars sont actuellement gelés dans le cadre des efforts de récupération.
Initia a subi sa deuxième exploitation en moins de trois semaines, avec cette fois 3,27 millions de dollars volés via des identifiants cloud compromis, et a arrêté sa couche 1 mardi. Une chaîne arrêtée, des fonds gelés (2,16 millions de dollars toujours gelés) et des défaillances de sécurité répétées minent la confiance dans le réseau et son token. Seul élément atténuant : aucun token INIT n'a été retiré et l'équipe compte restaurer la couverture des actifs affectés.
Seuls 13 400 TIA ont été retirés par l'attaquant de la plateforme d'Initia, un montant faible par rapport au marché global du token, si bien que la pression vendeuse directe ou l'impact réputationnel est minime.
Initia a suspendu sa blockchain de couche 1 à la suite d'une faille de sécurité de 3,27 millions de dollars, le deuxième incident de ce type en moins de trois semaines. Un attaquant a utilisé des identifiants compromis de Google Cloud Platform pour valider des retraits IBC frauduleux, bien que l'équipe ait confirmé qu'aucun token INIT n'a été volé lors de l'exploitation.
Un attaquant a utilisé une clé Google Cloud Platform compromise pour accéder aux comptes cloud et GitHub d'Initia, a validé des retraits frauduleux depuis cinq rollups et a volé environ 3,27 millions de dollars. Le réseau a été arrêté mardi et environ 2,16 millions de dollars d'actifs volés restent gelés.
Non. L'attaquant a vendu des actifs sur la bourse décentralisée d'Initia et a retiré 13 400 TIA, 8 000 USDC.inj et 597 000 Noble USDC ; aucun token INIT n'a été retiré.