Initia-ның үш аптадағы екінші хакерлік шабуылы: Шабуылшы $3.27 миллионды аударды

Initia блокчейні үш апта ішінде екінші рет хакерлік шабуылға ұшырады. Шабуыл нәтижесінде қылмыскер шамамен $3,27 миллионға тең крипто активтерді өз мекенжайына аударды. Жоба командасы 2026 жылдың 10 қарашасында 06:18 UTC-де негізгі желіні тоқтатты, содан кейін ұрланған қаражаттың шамамен $2,16 миллионы тоқтатылған блокчейнде құлыптаулы қалды.

Initia-ның алдын ала тергеу нәтижелеріне сәйкес, шабуыл 9 қарашада жобаның бұлтты инфрақұрылымына рұқсатсыз кірумен басталды. Қылмыскер желінің жеке түйіндерін конфигурациялау үшін қолданылған бұзылған Google Cloud Platform (GCP) кілтін пайдаланды.

Қылмыскер крипто активтерге қалай қол жеткізді

Командалық инъекция шабуылы қызмет деректері мен кіру параметрлерін қамтитын орта айнымалыларына қол жеткізуге мүмкіндік берді. Содан кейін қылмыскер Initia-ның GitHub даму платформасындағы және GCP бұлтты инфрақұрылымындағы есептік жазбаларына еніп, қосымша деректерді алды.

Осы деректерді пайдалана отырып, шабуылшы Anvil, роллаптарды орналастыру қызметі және негізгі Initia блокчейніне қосылған қосымша желілерге қол жеткізді. Бұл оларға IBC аралық желі протоколы арқылы жалған шығару операцияларын растауға және бес роллаптың кепілдік шоттарында сақталған активтерді ашуға мүмкіндік берді.

Қылмыскер алынған қаражаттың бір бөлігін Initia децентрализденген биржасында сатты. Содан кейін олар 13,400 TIA, 8,000 USDC.inj және 597,000 Noble USDC-ті желіден тыс шығарып, IBC шығыс трансфер лимиттеріне жетті. Шабуыл кезінде желіден INIT жергілікті токені шығарылмады.

Initia желіні және активтердің кепілдігін қалпына келтіруге дайындалуда

Әзірлеушілер зардап шеккен активтердің кепілдігін толық қалпына келтіру ниеттерін жариялады. Нақты жоспар әлі келісілуде, ал қалпына келтіру мерзімі жарияланған жоқ.

Сонымен қатар, команда зардап шеккен инфрақұрылымды оқшауланған ортада қайта құрып, жүйелерге кіру құқықтарын шектеп, бұлтты қызметтер мен аралық желі операцияларын тексеру механизмдерінің қорғанысын күшейтуде. Әзірлеушілердің айтуынша, бұл күш-жігер стандартты блокчейнді қайта іске қосуға қарағанда ұзағырақ уақыт алады.

Бұл Initia үшін соңғы үш аптадағы екінші қауіпсіздік оқиғасы. 23 қазанда қылмыскер MoveVM виртуалды машинасының скрипт кэштеу механизміндегі қателікті пайдаланып, қауіпсіздік тексерулерін айналып өтіп, қамтамасыз етілмеген токен баланстарын жасады.

Бірінші шабуыл нәтижесінде желіден шамамен $2,7 миллионға тең активтер шығарылды. Қазан айындағы оқиғадан айырмашылығы, жаңа хакерлік шабуыл, командасының алдын ала қорытындыларына сәйкес, бұлтты деректер мен аралық желі операциялары инфрақұрылымының бұзылуымен байланысты.

Жариялау кезінде Initia операцияларының қайта басталу күні мен активтердің кепілдігін қалпына келтірудің соңғы параметрлері белгісіз болып отыр.