El miércoles, Initia indicó que el atacante obtuvo acceso no autorizado el lunes a través de un ataque de inyección de comandos que utilizó una clave comprometida de Google Cloud Platform. La empresa afirmó que la brecha expuso variables de entorno, lo que permitió al atacante acceder a las cuentas de GitHub y en la nube de Initia, así como obtener credenciales adicionales.
Según Initia, el atacante accedió a la plataforma Anvil, que alberga datos relacionados con las transacciones entre blockchains, y validó retiradas fraudulentas de activos a través de este sistema, liberando así los activos almacenados en las cuentas de depósito de la red.
Initia señaló que alrededor de 2.16 millones de los activos robados siguen congelados en su red inactiva. El atacante vendió los activos en el exchange descentralizado de Initia y retiró 13.400 TIA, 8.000 USDC.inj y 597.000 Noble USDC; no se retiraron tokens INIT.
Initia detuvo su red de nivel 1 el martes y manifestó su intención de restaurar los activos afectados. La empresa indicó que los esfuerzos de recuperación continúan en colaboración con las autoridades y sus socios de seguridad.
Este incidente ocurre tras otro ataque el 23 de octubre, en el que un atacante robó aproximadamente 2.7 millones de dólares aprovechando una vulnerabilidad en la caché del script MoveVM de Initia.Esto permitió que el código malicioso evitara los controles de seguridad y creara saldos de tokens no respaldados, los cuales posteriormente se transferían fuera de la red.
Relacionado: Hackers norcoreanos crean “memecoins” para lavar fondos obtenidos en el ataque a Binance: Elliptic
