Initia втратила $3,27 млн унаслідок другого експлойту
Initia менш ніж за три тижні зазнала другого експлойту. Через злам хмарної інфраструктури з мережі викрали криптоактиви приблизно на $3,27 млн.
Layer-1-мережа Initia в середу підтвердила другий за менш ніж три тижні інцидент безпеки. Зловмисник отримав доступ до хмарної інфраструктури платформи та викрав криптоактиви приблизно на $3,27 млн.
Несанкціонований доступ стався в понеділок унаслідок атаки з впровадженням команд. Для неї використали скомпрометований ключ Google Cloud Platform. Через злам були розкриті змінні середовища, які відкрили доступ до облікових записів Initia в GitHub і хмарних сервісах, а також до додаткових облікових даних.
Зловмисник отримав доступ до Anvil — платформи для розміщення ролапів. Він підтвердив шахрайські виведення через протокол міжблокчейн-комунікації IBC із п’яти ролапів. Це дозволило вивільнити активи, що зберігалися на ескроу-рахунках мережі.
Близько $2,16 млн викрадених активів залишаються замороженими в зупиненій мережі. Зловмисник продав частину активів на децентралізованій біржі Initia та вивів 13 400 токенів TIA, 8000 USDC.inj і 597 000 Noble USDC. Токени INIT не виводилися.
Initia зупинила роботу layer-1-мережі у вівторок. Компанія працює над відновленням забезпечення активів, яких торкнувся інцидент, і проводить розслідування разом із правоохоронними органами та партнерами з безпеки.
Попередній експлойт стався 23 жовтня. Тоді зловмисник викрав близько $2,7 млн, скориставшись вразливістю в кеші скриптів MoveVM Initia. Вона дозволила шкідливому коду обійти перевірки безпеки та створити незабезпечені баланси токенів, які згодом вивели з мережі через міст.
Редакційна перевірка та фактчекінг: Олексій Панасенко, 11 листопада 2026 року.
Матеріали на GNcrypto надаються виключно з інформаційною метою і не є фінансовою порадою. Ми намагаємось забезпечувати точність та актуальність даних, однак не можемо гарантувати їхню повну достовірність чи надійність. GNcrypto не несе відповідальності за можливі помилки, упущення або фінансові збитки, що можуть виникнути внаслідок використання цієї інформації. Усі дії ви здійснюєте на власний ризик. Завжди проводьте власне дослідження та звертайтесь до фахівців. Детальніше дивіться на наших сторiнках Умови, Політика конфіденційності та Дисклеймер.
Статті цього автора
