Протокол Initia, блокчейн для роллапов при поддержке Binance Labs, второй раз за три недели остановил сеть после хакерской атаки. Валидаторы прекратили обработку транзакций в 06:18 по UTC 10 ноября, после чего проект сообщил о взломе в X.
Атака произошла 9 ноября: взломщик получил доступ к системам Initia через скомпрометированный ключ Google Cloud Platform и command injection, а затем добрался до кодового репозитория и облачных аккаунтов проекта, сообщил сам проект.
Под ударом оказались платформа Anvil, пять роллапов и система проверки выводов IBC: со счетов вывели 13 400 TIA, 8000 USDC.inj и 597 000 Noble USDC на сумму около $3,27 млн, из которых $2,16 млн остаются заморожены на остановленной сети.
Сам проект объяснил, что речь идет о несанкционированных переводах со счетов эскроу на Initia L1, которые хранят активы, привязанные к нескольким роллапам. Сеть остановили, а расследование ведут вместе с правоохранительными органами и специалистами по безопасности.
Protos оценивает потери именно этой атаки в $615 000, а с учетом первого взлома в октябре общие потери Initia за три недели достигли $3,3 млн. Кто стоит за атакой, не установлено, а вернут ли пользователям основную часть похищенного, пока не ясно.
Первый взлом Initia произошел 23 октября: тогда из-за ошибки кэширования скрипта в MoveVM злоумышленник вывел $2,7 млн, и сеть тоже останавливали.
