Initia、3週間で2度目のエクスプロイトを確認、最新の攻撃で$3.27Mが盗難

レイヤー1ブロックチェーンネットワークのInitiaは水曜日、プラットフォームのクラウドインフラが侵害された後、攻撃者が約3.27 millionドルの暗号資産を盗み出し、3週間足らずで2度目となるセキュリティ悪用（エクスプロイト）に見舞われたことを認めた。

水曜日、Initiaは述べた、攻撃者は月曜日、侵害されたGoogle Cloud Platformのキーを伴うコマンドインジェクション攻撃を通じて不正アクセスを行った。同社によると、この侵害により環境変数が露呈し、攻撃者がInitiaのGitHubおよびクラウドのアカウントにアクセスし、追加の資格情報を取得することを許したという。

Initiaによると、攻撃者はロールアップをホストするプラットフォームであるAnvilにアクセスし、5つのロールアップからの不正なInter-Blockchain Communication (IBC)の引き出しを検証し、ネットワークのエスクローアカウントに保持されていた資産を解放した。

Initiaは、盗まれた資産のうち約2.16 millionドルは停止したネットワーク上で凍結されたままであると述べた。攻撃者はInitiaの分散型取引所で資産を売却し、13,400 TIA、8,000 USDC.inj、597,000 Noble USDCを引き出した。INITトークンは引き出されなかった。

Initiaは火曜日にレイヤー1を停止し、影響を受けた資産の裏付けを復元する意向であると述べた。同ブロックチェーンは、法執行機関およびセキュリティパートナーとともに復旧作業が進行中であると述べた。

今回の事件は、InitiaのMoveVMスクリプトキャッシュの脆弱性を悪用して攻撃者が約2.7 millionドルを流出させた10月23日のエクスプロイトに続くものである。これにより、悪意のあるコードがセキュリティチェックを回避し、裏付けのないトークン残高を作成して、その後ネットワーク外にブリッジされることが可能になった。

関連：北朝鮮のハッカーがBinanceハッキングの資金を洗浄するためにミームコインを作成：Elliptic