شبکه بلاکچین Layer-1 Initia تأیید کرد که برای دومین بار در کمتر از سه هفته، مورد حمله قرار گرفته و حدود ۳.۲۷ میلیون دلار از دارایی‌های رمزنگاری شده این پلتفرم به سرقت رفته است. این حادثه در نتیجه نفوذ به زیرساخت‌های ابری (Cloud Infrastructure) این شبکه رخ داده است.
جزئیات فنی حمله
بررسی‌ها نشان می‌دهد که عامل تهدید از طریق یک حمله Command Injection و با استفاده از یک کلید لو رفته در Google Cloud Platform (GCP)، توانسته است دسترسی غیرمجاز به سیستم به دست آورد. این نفوذ منجر به افشای متغیرهای محیطی (Environment Variables) شد که در نهایت دسترسی به حساب‌های GitHub و اکانت‌های ابری Initia و به‌دست آوردن اعتبارنامه‌های (Credentials) تکمیلی را فراهم کرد.
پس از این مرحله، مهاجم به پلتفرم Anvil که میزبان Rollupها است دسترسی پیدا کرد و با اعتبارسنجی تراکنش‌های جعلی در پروتکل Inter-Blockchain Communication (IBC)، توانست دارایی‌های موجود در حساب‌های امانی (Escrow Accounts) پنج Rollup مختلف را خارج کند.
وضعیت فعلی و اقدامات جبرانی
در حال حاضر حدود ۲.۱۶ میلیون دلار از دارایی‌های سرقتی در شبکه متوقف شده Initia مسدود شده است. مهاجم بخشی از دارایی‌ها را در صرافی غیرمتمرکز (DEX) این شبکه فروخته و مقادیر قابل توجهی از توکن‌های TIA، USDC.inj و Noble USDC را خارج کرده است. لازم به ذکر است که هیچ توکن INITی در این حمله سرقت نشده است.
شبکه Layer-1 Initia از روز سه‌شنبه متوقف شده است تا تلاش‌های بازیابی دارایی‌ها با همکاری نهادهای انتظامی و شرکای امنیتی انجام شود.
سوابق امنیتی اخیر
این حادثه تنها چند روز پس از اکسپلویت ۲۳ اکتبر رخ داد که در آن حدود ۲.۷ میلیون دلار به دلیل وجود یک آسیب‌پذیری در MoveVM script cache سرقت شده بود. در آن مورد، کد مخرب توانسته بود بررسی‌های امنیتی را دور زده و موجودی‌های توکن بدون پشتوانه ایجاد کند و سپس آن‌ها را از شبکه خارج نماید.
