Initia: Атака произошла из-за утечки ключа GCP, около 3,27 миллиона долларов активов было выведено

Initia на платформе X опубликовала информацию о ходе расследования инцидента с безопасностью, сообщив, что 9 ноября злоумышленники использовали утечку ключа GCP (для настройки частных узлов) и с помощью атаки внедрения команд незаконно получили доступ к инфраструктуре Initia, а затем получили доступ к учетным записям GitHub, GCP и другим учетным данным, а также к платформе Rollup Anvil, что позволило им создать 5 поддельных IBC выводов Rollup и разблокировать активы на учетной записи Initia L1 IBC.

Около 3,27 миллиона долларов активов были переведены на адрес злоумышленников, еще 2,16 миллиона долларов украденных средств остаются на приостановленном L1 и не могут быть переведены. После продажи украденных активов на DEX Initia злоумышленники вывели 13,4 тысячи TIA, 8000 USDC.inj и 597 тысяч Noble USDC, не переведя никаких INIT. Initia заявила о планах полностью восстановить затронутые активы и воссоздать инфраструктуру в изолированной среде, при этом ожидается, что время перезапуска будет дольше, чем при обычном перезапуске сети; работа по возврату активов продолжается при поддержке правоохранительных органов и партнеров по безопасности. Ранее сообщалось, что Initia L1 была приостановлена 10 ноября в 14:18.