Back to top
  • 공유 Share
  • 인쇄 Print
  • 글자크기 Font size
URL copied.

3,27 triệu USD tài sản của Initia bị đánh cắp sau vụ lộ khóa Google Cloud

Máy tính xách tay kết nối với hạ tầng đám mây và bàn tay ẩn danh nhập lệnh / TokenPost.ai (mono)

Khoảng 3,27 triệu USD (tương đương khoảng 4,4 tỷ won) tài sản của Initia đã bị chuyển đến địa chỉ của kẻ tấn công sau khi hạ tầng của dự án bị xâm nhập bằng một cuộc tấn công chèn lệnh khai thác khóa Google Cloud Platform (GCP) bị lộ. Initia cho biết vụ việc xảy ra ngày 9 tháng 11.

Trong kết quả điều tra đăng trên tài khoản X chính thức ngày 11 tháng 11, Initia cho biết kẻ tấn công đã lấy được tài khoản GitHub, GCP và thông tin xác thực bổ sung thông qua các biến môi trường bị lộ, sau đó truy cập nền tảng lưu trữ rollup Anvil. Kẻ tấn công xác thực các lệnh rút liên chuỗi IBC giả mạo trên 5 rollup để giải phóng tài sản ký quỹ ở L1.

Initia cho biết 2,16 triệu USD (tương đương khoảng 2,9 tỷ won) trong số tài sản bị đánh cắp vẫn nằm trên L1 đã ngừng hoạt động và không thể di chuyển. Phương án khôi phục đầy đủ tài sản bảo chứng cho số tài sản bị ảnh hưởng đang được hoàn thiện; lịch trình sẽ được công bố sau.

<Copyright ⓒ TokenPost, unauthorized reproduction and redistribution prohibited>

Most Popular

Other related articles

Comment 0

Comment tips

Great article. Requesting a follow-up. Excellent analysis.

0/1000

Comment tips

Great article. Requesting a follow-up. Excellent analysis.
1