Initia, eine von Binance Labs unterstützte Blockchain für Rollups, hat ihr Netzwerk binnen drei Wochen zum zweiten Mal nach einem Hackerangriff gestoppt. Die Validatoren stellten die Verarbeitung von Transaktionen am 10. November um 06:18 UTC ein, anschließend meldete das Projekt den Einbruch auf X.
Der Angriff ereignete sich laut Initia bereits am 9. November: Der Angreifer habe sich über einen gestohlenen Google-Cloud-Zugangsschlüssel und eine Command-Injection-Lücke Zugang zur Infrastruktur verschafft und sei anschließend bis zum Code-Repository und zu den Cloud-Konten des Projekts vorgedrungen.
Betroffen waren die Rollup-Plattform Anvil, fünf Rollups sowie das Prüfsystem für IBC-Auszahlungen: Von den Konten wurden 13.400 TIA, 8.000 USDC.inj und 597.000 Noble USDC im Gesamtwert von rund 3,27 Millionen Dollar abgezogen, wovon 2,16 Millionen Dollar auf der gestoppten Kette weiterhin eingefroren bleiben.
Initia erklärte, dass es sich um nicht autorisierte Transfers von Escrow-Konten auf der Initia-L1 handle, die Vermögenswerte mehrerer angebundener Rollups absichern. Das Netzwerk wurde gestoppt, die Untersuchung läuft gemeinsam mit Strafverfolgungsbehörden und externen Sicherheitsexperten.
Protos bezifferte den Schaden allein dieses Angriffs auf 615.000 Dollar; zusammen mit dem ersten Hack im Oktober summiert sich der Gesamtverlust von Initia binnen drei Wochen auf 3,3 Millionen Dollar. Wer hinter dem Angriff steckt, ist unklar, ebenso, ob der Großteil der gestohlenen Gelder an die Nutzer zurückerstattet wird.
Der erste Hack von Initia ereignete sich am 23. Oktober: Damals nutzte ein Angreifer einen Caching-Fehler eines Skripts in MoveVM aus und erbeutete 2,7 Millionen Dollar, wobei das Netzwerk ebenfalls gestoppt wurde.
