Khoảng 3,27 triệu USD (tương đương khoảng 4,4 tỷ won) tài sản của Initia đã bị chuyển đến địa chỉ của kẻ tấn công sau khi hạ tầng của dự án bị xâm nhập bằng một cuộc tấn công chèn lệnh khai thác khóa Google Cloud Platform (GCP) bị lộ. Initia cho biết vụ việc xảy ra ngày 9 tháng 11.
Trong kết quả điều tra đăng trên tài khoản X chính thức ngày 11 tháng 11, Initia cho biết kẻ tấn công đã lấy được tài khoản GitHub, GCP và thông tin xác thực bổ sung thông qua các biến môi trường bị lộ, sau đó truy cập nền tảng lưu trữ rollup Anvil. Kẻ tấn công xác thực các lệnh rút liên chuỗi IBC giả mạo trên 5 rollup để giải phóng tài sản ký quỹ ở L1.
Initia cho biết 2,16 triệu USD (tương đương khoảng 2,9 tỷ won) trong số tài sản bị đánh cắp vẫn nằm trên L1 đã ngừng hoạt động và không thể di chuyển. Phương án khôi phục đầy đủ tài sản bảo chứng cho số tài sản bị ảnh hưởng đang được hoàn thiện; lịch trình sẽ được công bố sau.
Comment 0