Хакер похитил $3,27 млн у блокчейна Initia через скомпрометированный ключ GCP

Блокчейн Initia подвергся второму взлому менее чем за три недели. По заявлению команды проекта, атака произошла 9 ноября. Злоумышленник скомпрометировал облачную инфраструктуру и вывел криптоактивы на сумму около $3,27 млн ≈ 9,83 млн BYN.

Точкой входа стала атака с внедрением команд (command injection) на ключ Google Cloud Platform, который использовался для развёртывания приватных нод. Через этот ключ хакер получил доступ к переменным окружения, а затем к аккаунтам команды на GitHub и в GCP и добыл новые учётные данные.

С их помощью он вышел на Anvil, хостинг-платформу, которую используют роллапы сети Initia. Оттуда злоумышленник подтвердил поддельные выводы средств по протоколу IBC из пяти роллапов. Так он разблокировал активы на эскроу-счетах IBC в самом L1.

Часть украденного хакер продал на внутренней децентрализованной бирже Initia, после чего вывел 13 400 TIA, 8000 USDC.inj и 597 000 Noble USDC. На этом он упёрся в исходящие лимиты IBC. Нативный токен INIT злоумышленник не выводил. Около $2,16 млн ≈ 6,50 млн BYN остались на приостановленной сети и недоступны для перевода.

Команда заявила, что намерена полностью восстановить обеспечение пострадавших активов и сейчас дорабатывает план. Инфраструктуру она пересобирает с нуля в изолированной среде, вводит контроль доступа по принципу минимальных привилегий и усиливает защиту на каждом уровне стека, от облака до проверки IBC on-chain. Поэтому перезапуск займёт больше времени, чем обычное восстановление сети. Сроки разработчики пока не назвали.

Это не первый инцидент за последние недели. 23 октября Initia уже потеряла $2,7 млн ≈ 8,12 млн BYN из-за ошибки в кэше скриптов виртуальной машины MoveVM. Тогда злоумышленник обошёл проверку безопасности, создал токены без обеспечения и вывел их через кроссчейн-мост.