Протокол Initia, блокчейн для роллапів, який підтримує Binance Labs, вдруге за три тижні зупинив мережу після хакерської атаки. Валідатори припинили обробку транзакцій 10 листопада о 06:18 за UTC, після чого проєкт повідомив про злам у X.
Атака сталася 9 листопада: зловмисник отримав доступ до систем Initia через скомпрометований ключ Google Cloud Platform та вразливість command injection, а потім дістався кодового репозиторію і хмарних облікових записів проєкту, повідомили в Initia.
Під удар потрапили платформа Anvil, п'ять роллапів і система перевірки виведень IBC: з рахунків вивели 13 400 TIA, 8000 USDC.inj і 597 000 Noble USDC на суму близько $3,27 млн, з яких $2,16 млн досі заблоковані на зупиненій мережі.
Сам проєкт пояснив, що йдеться про несанкціоновані перекази з рахунків ескроу на Initia L1, які утримують активи, прив'язані до кількох роллапів. Мережу зупинили, а розслідування ведуть разом із правоохоронцями та фахівцями з безпеки.
Protos оцінює втрати саме від цієї атаки у $615 000, а з урахуванням першого зламу в жовтні загальні втрати Initia за три тижні становлять $3,3 млн. Хто стоїть за атакою, не встановлено, а чи повернуть користувачам основну частину викрадених коштів, наразі невідомо.
Перший злам Initia стався 23 жовтня: тоді через помилку кешування скрипту в MoveVM зловмисник вивів $2,7 млн, і мережу також зупиняли.
