Initia bestätigt zweiten Exploit innerhalb von drei Wochen, beim jüngsten Angriff wurden 3,27 Mio. US-Dollar gestohlen

Das Layer-1-Blockchain-Netzwerk Initia bestätigte am Mittwoch, dass es innerhalb von weniger als drei Wochen seinen zweiten Sicherheits-Exploit erlitten hat. Ein Angreifer stahl dabei nach der Kompromittierung der Cloud-Infrastruktur der Plattform Krypto-Assets im Wert von etwa 3,27 Millionen US-Dollar. 

Am Mittwoch teilte Initia mit, dass der Angreifer am Montag durch einen Command-Injection-Angriff unter Ausnutzung eines kompromittierten Google-Cloud-Platform-Schlüssels unbefugten Zugriff erlangte. Das Unternehmen erklärte, dass der Sicherheitsverstoß Umgebungsvariablen offenlegte und dem Angreifer dadurch den Zugriff auf die GitHub- und Cloud-Konten von Initia sowie den Erhalt zusätzlicher Zugangsdaten ermöglichte.

Laut Initia griff der Angreifer auf Anvil zu, eine Plattform zum Hosten von Rollups, und validierte betrügerische Inter-Blockchain-Communication-(IBC)-Abhebungen von fünf Rollups. Dadurch wurden in den Escrow-Konten des Netzwerks gehaltene Assets freigegeben. 

Initia erklärte, etwa 2,16 Millionen US-Dollar der gestohlenen Assets seien weiterhin auf dem angehaltenen Netzwerk eingefroren. Der Angreifer verkaufte Assets auf der dezentralisierten Börse von Initia und hob 13.400 TIA, 8.000 USDC.inj sowie 597.000 Noble USDC ab. INIT-Token wurden nicht abgehoben.

Initia hielt seine Layer-1 am Dienstag an und erklärte, dass das Unternehmen beabsichtige, die Deckung der betroffenen Vermögenswerte wiederherzustellen. Die Blockchain teilte mit, dass die Wiederherstellungsmaßnahmen gemeinsam mit ihren Partnern aus Strafverfolgung und Sicherheitsbereich andauern. 

Der Vorfall folgt auf einen Exploit vom 23. Oktober, bei dem ein Angreifer etwa 2,7 Millionen US-Dollar abziehen konnte, nachdem er eine Schwachstelle im MoveVM-Skript-Cache von Initia ausgenutzt hatte. Dadurch konnte bösartiger Code Sicherheitsprüfungen umgehen und nicht gedeckte Token-Guthaben erzeugen, die anschließend aus dem Netzwerk heraus gebridged wurden. 

Verwandt: Nordkoreanische Hacker erstellen Memecoins, um Gelder aus dem Binance-Hack zu waschen: Elliptic