Back to top
  • 공유 Share
  • 인쇄 Print
  • 글자크기 Font size
URL copied.

約327萬美元資產遭竊 Initia:Google Cloud金鑰外洩引發入侵

筆電連接雲端基礎設施,匿名人士輸入指令 / TokenPost.ai (mono)

區塊鏈專案 Initia 於11月9日遭命令注入攻擊,基礎設施因用於設定私有節點的 Google Cloud Platform(GCP)金鑰外洩而遭入侵,約327萬美元(約44億韓元)資產被轉至攻擊者地址。

Initia 於11日發布的官方 X 調查結果中表示,攻擊者利用外洩的環境變數取得 GitHub、GCP 帳戶及其他驗證資訊,之後進入 Rollup 託管平台 Anvil。攻擊者在5個 Rollup 上驗證偽造的區塊鏈間通訊(IBC)提款,並解鎖 L1 託管資產。

Initia 表示,遭竊資金中有216萬美元(約29億韓元)留在已停止運作的 L1 上,目前無法轉移。受損資產的全額抵押補足方案仍在確認中,相關時程將另行公布。

<Copyright ⓒ TokenPost, unauthorized reproduction and redistribution prohibited>

Most Popular

Other related articles

Comment 0

Comment tips

Great article. Requesting a follow-up. Excellent analysis.

0/1000

Comment tips

Great article. Requesting a follow-up. Excellent analysis.
1