區塊鏈專案 Initia 於11月9日遭命令注入攻擊,基礎設施因用於設定私有節點的 Google Cloud Platform(GCP)金鑰外洩而遭入侵,約327萬美元(約44億韓元)資產被轉至攻擊者地址。
Initia 於11日發布的官方 X 調查結果中表示,攻擊者利用外洩的環境變數取得 GitHub、GCP 帳戶及其他驗證資訊,之後進入 Rollup 託管平台 Anvil。攻擊者在5個 Rollup 上驗證偽造的區塊鏈間通訊(IBC)提款,並解鎖 L1 託管資產。
Initia 表示,遭竊資金中有216萬美元(約29億韓元)留在已停止運作的 L1 上,目前無法轉移。受損資產的全額抵押補足方案仍在確認中,相關時程將另行公布。
Comment 0