Initia zegt dat cloudlek $3,27 mln aan rollup-transfers mogelijk maakte

Initia meldt dat een cloudlek mogelijk maakte dat een aanvaller ongeveer $3,27 miljoen aan transfers van vijf rollups verplaatste. Ongeveer $2,16 miljoen staat nog vast op het gepauzeerde Layer 1-netwerk.

Wat er gebeurde

Initia zegt dat een gecompromitteerde cloud key het mogelijk maakte om vervalste opnames van vijf rollups te valideren. De aanvaller verplaatste ongeveer $3,27 miljoen naar een Initia Layer 1-adres voordat het netwerk werd stilgezet.

Volgens een update van 10 november bleef ongeveer $2,16 miljoen van die middelen op het gepauzeerde Layer 1 staan en kon niet worden verplaatst. Het netwerk werd stilgelegd nadat ongeautoriseerde overboekingen uit escrow-rekeningen werden ontdekt.

Initia traceerde de inbraak op 9 november naar command injection waarbij een gecompromitteerde Google Cloud Platform key werd misbruikt die gebruikt werd om private nodes te provisionen. Door het lek kwamen environment variables bloot te liggen. Die gaven de aanvaller toegang tot Initia’s GitHub en cloudaccounts, tot credentials en tot Anvil, het platform waarop rollups werden gehost.

Met die toegang kon de aanvaller vervalste Inter-Blockchain Communication IBC-opnames van escrow-rekeningen valideren. De aanvaller verkocht eerst assets op Initia’s gedecentraliseerde exchange en voerde vervolgens opnames uit die de outbound IBC rate limits van het netwerk bereikten. Er werd geen INIT uit het netwerk opgenomen.

Initia zegt dat het de backing voor de getroffen assets zal herstellen en dat het de infrastructuur opnieuw opbouwt in een geïsoleerde omgeving. Er is geen datum gegeven voor een herstart. Het netwerk en de rollups waren op 2 november net teruggekeerd van een aparte storing in oktober.