O que aconteceu
A Initia confirmou nesta quarta-feira que foi alvo de seu segundo ataque de segurança em menos de três semanas, resultando no roubo de aproximadamente $3,27 milhões em ativos cripto. A intrusão ocorreu após o comprometimento da infraestrutura de nuvem da plataforma, especificamente através de uma chave da Google Cloud Platform.
Como o ataque ocorreu
De acordo com a Initia, o invasor obteve acesso não autorizado na última segunda-feira, utilizando um ataque de injeção de comando. Essa violação expôs variáveis de ambiente, permitindo que o atacante acessasse as contas do GitHub e da nuvem da Initia, além de obter credenciais adicionais.
Detalhes do roubo
O invasor acessou a Anvil, uma plataforma que hospeda rollups, e validou retiradas fraudulentas de comunicação entre blockchains (IBC) de cinco rollups, liberando ativos que estavam em contas de custódia da rede. Aproximadamente $2,16 milhões dos ativos roubados permanecem congelados na rede interrompida da Initia. O atacante conseguiu vender ativos na exchange descentralizada da Initia, retirando 13.400 TIA, 8.000 USDC.inj e 597.000 Noble USDC, mas não retirou tokens INIT.
Consequências e recuperação
A Initia suspendeu sua camada-1 na terça-feira e afirmou que pretende restaurar o respaldo dos ativos afetados. A blockchain está em processo de recuperação em colaboração com parceiros de segurança e as autoridades.
Vale lembrar que este incidente segue um ataque anterior, ocorrido em 23 de outubro, onde um invasor drenou cerca de $2,7 milhões ao explorar uma vulnerabilidade no cache de script MoveVM da Initia, permitindo que códigos maliciosos contornassem verificações de segurança e criassem saldos de tokens não respaldados.
