Le réseau blockchain Layer-1 Initia a confirmé mercredi avoir été victime de sa deuxième faille de sécurité en moins de trois semaines, lors de laquelle un attaquant a dérobé environ 3,27 millions de dollars d’actifs cryptographiques après avoir compromis l’infrastructure cloud de la plateforme.
Détails de l’attaque
Initia a précisé que l’attaquant a obtenu un accès non autorisé lundi dernier par le biais d’une attaque par injection de commande impliquant une clé compromise de Google Cloud Platform. Cette violation a exposé des variables d’environnement, permettant à l’attaquant d’accéder aux comptes GitHub et cloud d’Initia, et d’obtenir des identifiants supplémentaires.
Conséquences de l’incident
Selon Initia, l’attaquant a accédé à Anvil, une plateforme d’hébergement de rollups, et a validé des retraits frauduleux via la Communication Inter-Blockchain (IBC) de cinq rollups, libérant des actifs détenus dans les comptes d’entiercement du réseau. Environ 2,16 millions de dollars des actifs volés restent gelés sur le réseau à l’arrêt. L’attaquant a échangé des actifs sur l’échange décentralisé d’Initia et a retiré 13 400 TIA, 8 000 USDC.inj et 597 000 Noble USDC. Aucun jeton INIT n’a été retiré.
Actions d’Initia
Initia a suspendu son niveau 1 mardi et a indiqué son intention de restaurer le soutien des actifs affectés. La blockchain a également déclaré que les efforts de récupération étaient en cours avec ses partenaires en matière de sécurité et de forces de l’ordre. Cet incident fait suite à une exploitation survenue le 23 octobre, où un attaquant avait siphonné environ 2,7 millions de dollars après avoir exploité une vulnérabilité dans le cache de script MoveVM d’Initia, permettant à un code malveillant de contourner les vérifications de sécurité.