Initia confirma segundo exploit em três semanas, US$ 3,27 milhões roubados

Segundo a Cointelegraph, a rede blockchain Layer-1 Initia confirmou que sofreu seu segundo exploit de segurança em menos de três semanas, com cerca de US$ 3,27 milhões em criptoativos roubados.

A empresa informou que o atacante obteve acesso não autorizado por meio de um ataque de injeção de comando que utilizou uma chave comprometida do Google Cloud Platform. A violação expôs variáveis de ambiente, permitindo a entrada nas contas do GitHub e da nuvem da Initia e a obtenção de credenciais adicionais.

Com as credenciais, o invasor acessou a Anvil, plataforma que hospeda rollups, e validou saques fraudulentos de Inter-Blockchain Communication (IBC) de cinco rollups, retirando ativos das contas de escrow da rede.

A Initia informou que cerca de US$ 2,16 milhões dos ativos roubados permanecem congelados em sua rede interrompida. O atacante retirou 13.400 TIA, 8.000 USDC.inj e 597.000 Noble USDC, mas nenhum token INIT foi movimentado.

A camada-1 da Initia foi interrompida e a empresa afirmou que está trabalhando na restauração do lastro dos ativos afetados, com esforços de recuperação em andamento ao lado de parceiros de segurança e das autoridades.

O incidente segue o exploit de 23 de outubro, quando um atacante drenou cerca de US$ 2,7 milhões ao explorar uma vulnerabilidade no cache de scripts MoveVM da Initia, permitindo que código malicioso burlasse verificações de segurança e criasse saldos de tokens sem lastro.