دومین هک شبکه اینیشیا در سه هفته؛ سرقت ۳.۲۷ میلیون دلار دارایی دیجیتال

شبکه بلاکچینی لایه اول اینیشیا (Initia) روز چهارشنبه وقوع دومین رخنه امنیتی خود را در کمتر از سه هفته تأیید کرد. در این حادثه، مهاجم با نقض زیرساخت ابری این پلتفرم توانست حدود ۳.۲۷ میلیون دلار دارایی دیجیتال را سرقت کند.

بر اساس اعلام تیم اینیشیا، هکر با اجرای حمله تزریق دستور (Command Injection) و سوءاستفاده از کلید آسیب‌دیده پلتفرم ابری گوگل (GCP)، دسترسی غیرمجازی به دست آورده است. این رخنه منجر به افشای متغیرهای محیطی شد و به مهاجم امکان داد به حساب‌های گیت‌هاب و فضای ابری اینیشیا وارد شود و اطلاعات دسترسی بیشتری به دست آورد.

جزئیات سرقت و دارایی‌های مسدودشده

طبق گزارش اینیشیا، مهاجم با دسترسی به پلتفرم Anvil که میزبان رول‌آپ‌ها است، برداشت‌های جعلی از طریق پروتکل ارتباط بین بلاکچینی (IBC) را در پنج رول‌آپ اعتبارسنجی کرد و دارایی‌های موجود در حساب‌های امانی (Escrow) شبکه را آزاد ساخت.

با این حال، اینیشیا اعلام کرده که در پی توقف فعالیت شبکه لایه اول خود در روز سه‌شنبه، حدود ۲.۱۶ میلیون دلار از دارایی‌های دزدیده‌شده همچنان درون شبکه مسدود باقی مانده است. مهاجم بخشی از دارایی‌ها را در صرافی غیرمتمرکز اینیشیا فروخته و موفق به خارج کردن ۱۳,۴۰۰ واحد TIA، مقدار ۸,۰۰۰ واحد USDC.inj و ۵۹۷,۰۰۰ واحد Noble USDC شده است، اما هیچ توکن INIT از شبکه خارج نشد.

اینیشیا قصد دارد پشتوانه دارایی‌های متأثر از این حمله را بازیابی کند و همکاری با مجریان قانون و تیم‌های امنیت سایبری برای بازگرداندن وجوه ادامه دارد. این اتفاق در شرایطی رخ می‌دهد که در ۲۳ اکتبر نیز هکری با بهره‌برداری از آسیب‌پذیری حافظه کش اسکریپت MoveVM حدود ۲.۷ میلیون دلار از این پلتفرم سرقت کرده بود.