Второй взлом Initia за три недели: злоумышленник переместил $3,27 млн

Блокчейн первого уровня Initia подвергся второму взлому менее чем за три недели. В результате атаки злоумышленник переместил на собственный адрес криптоактивы примерно на $3,27 млн. Команда проекта приостановила работу основной сети 10 ноября 2026 года в 06:18 UTC, после чего около $2,16 млн из похищенных средств остались заблокированными в остановленном блокчейне.

Согласно предварительным результатам расследования Initia, атака началась 9 ноября с получения несанкционированного доступа к облачной инфраструктуре проекта. Злоумышленник использовал скомпрометированный ключ Google Cloud Platform (GCP), применявшийся для настройки приватных узлов сети.

Как злоумышленник получил доступ к криптоактивам

Атака с внедрением команд позволила получить доступ к переменным окружения, в которых содержались служебные данные и параметры доступа. Затем злоумышленник проник в аккаунты Initia на платформе разработки GitHub и в облачной инфраструктуре GCP, получив дополнительные учетные данные.

С их помощью атакующий получил доступ к Anvil – сервису размещения роллапов, дополнительных сетей, связанных с основным блокчейном Initia. Это позволило подтвердить поддельные операции вывода через протокол межсетевого взаимодействия IBC и разблокировать активы, находившиеся на счетах обеспечения пяти роллапов.

Часть полученных средств злоумышленник продал на децентрализованной бирже Initia. Затем он вывел за пределы сети 13 400 TIA, 8 000 USDC.inj и 597 000 Noble USDC, достигнув установленных лимитов исходящих переводов IBC. Нативный токен INIT в ходе атаки из сети не выводился.

Initia готовит восстановление сети и обеспечения активов

Разработчики заявили о намерении полностью восстановить обеспечение пострадавших активов. Конкретный план пока согласовывается, а сроки восстановления не объявлены.

Одновременно команда заново создает затронутую инфраструктуру в изолированной среде, ограничивает права доступа к системам и усиливает защиту облачных сервисов и механизмов проверки межсетевых операций. По оценке разработчиков, эти работы займут больше времени, чем стандартный перезапуск блокчейна.

Это уже второй инцидент безопасности Initia за последние три недели. 23 октября злоумышленник использовал ошибку в механизме кэширования скриптов виртуальной машины MoveVM, позволившую обойти проверки безопасности и создать необеспеченные балансы токенов.

В результате первой атаки из сети были выведены активы примерно на $2,7 млн. В отличие от октябрьского случая, новый взлом, согласно предварительным выводам команды, связан с компрометацией облачных учетных данных и инфраструктуры межсетевых операций.

На момент публикации точная дата возобновления работы Initia и окончательные параметры восстановления обеспечения активов остаются неизвестными.