Initia, blockchain do rollupów wspierany przez Binance Labs, drugi raz w ciągu trzech tygodni zatrzymał sieć po ataku hakera. Walidatorzy przestali przetwarzać transakcje o 06:18 UTC 10 listopada, po czym projekt poinformował o włamaniu na platformie X.
Do ataku doszło 9 listopada: haker uzyskał dostęp do infrastruktury Initia za pomocą przejętego klucza Google Cloud Platform oraz podatności typu command injection, a następnie dostał się do repozytorium kodu i kont w chmurze projektu, podał Initia.
Ucierpiały platforma Anvil, pięć rollupów oraz system weryfikacji wypłat IBC. Z kont wyprowadzono 13 400 TIA, 8 000 USDC.inj i 597 000 Noble USDC o wartości około 3,27 mln dolarów, z czego 2,16 mln dolarów wciąż jest zablokowane w zatrzymanej sieci.
Sam projekt wyjaśnił, że chodzi o nieautoryzowane przelewy z kont escrow na Initia L1, na których przechowywane są aktywa powiązane z kilkoma rollupami. Sieć zatrzymano, a dochodzenie prowadzone jest wspólnie z organami ścigania i specjalistami od bezpieczeństwa.
Protos szacuje straty z samego tego ataku na 615 000 dolarów, a licząc łącznie z pierwszym włamaniem z października, straty Initia w ciągu trzech tygodni sięgnęły 3,3 mln dolarów. Nie ustalono, kto stoi za atakiem, a czy większość skradzionych środków trafi z powrotem do użytkowników, na razie nie wiadomo.
Pierwsze włamanie do Initia miało miejsce 23 października: wtedy z powodu błędu w cache'owaniu skryptu w MoveVM atakujący wyprowadził 2,7 mln dolarów, a sieć również została wtedy zatrzymana.
