Initia: Cuộc tấn công bắt nguồn từ việc rò rỉ khóa GCP, khoảng 3,27 triệu đô la tài sản đã bị chuyển ra ngoài

Initia trên nền tảng X đã đăng bài tiết lộ tiến trình điều tra sự cố an ninh cho biết, kẻ tấn công vào ngày 9 tháng 11 đã lợi dụng khóa GCP bị rò rỉ (được sử dụng để cấu hình nút riêng), thông qua cuộc tấn công tiêm lệnh đã truy cập trái phép vào cơ sở hạ tầng của Initia, từ đó lấy được tài khoản GitHub, tài khoản GCP và nhiều chứng chỉ khác, đồng thời có được quyền truy cập vào nền tảng quản lý Rollup Anvil, qua đó thực hiện 5 giao dịch rút tiền IBC giả mạo, mở khóa tài sản trong tài khoản quản lý IBC L1 của Initia.

Khoảng 3.27 triệu đô la tài sản đã được chuyển vào địa chỉ của kẻ tấn công, còn 2.16 triệu đô la tiền bị đánh cắp vẫn còn ở L1 đã bị tạm ngừng và không thể chuyển đi. Sau khi kẻ tấn công bán tài sản bị đánh cắp trên Initia DEX, đã rút ra 13,400 TIA, 8,000 USDC.inj và 597,000 Noble USDC, không chuyển ra bất kỳ INIT nào. Initia cho biết kế hoạch hoàn trả toàn bộ tài sản bị ảnh hưởng và sẽ xây dựng lại cơ sở hạ tầng trong môi trường cách ly, dự kiến thời gian khởi động lại sẽ lâu hơn so với khởi động mạng thông thường; công việc thu hồi tài sản vẫn đang được tiến hành với sự hỗ trợ của các cơ quan thực thi pháp luật và đối tác an ninh. Theo thông tin trước đó, Initia L1 đã tạm ngừng hoạt động vào lúc 14:18 ngày 10 tháng 11.