Блокчейн первого уровня Initia подтвердил второе нарушение безопасности менее чем за три недели, в результате которого злоумышленники получили контроль примерно над 3,27 млн долларов в криптоактивах. По данным проекта, последний эксплойт стал следствием компрометации облачных учетных данных, позволившей осуществить несанкционированные выводы средств со счетов, на которых хранились мостовые активы сети.

Initia остановила свой блокчейн 10 ноября 2026 года, чтобы предотвратить дальнейшие потери. Команда подтвердила, что около 2,16 млн долларов из скомпрометированных активов остаются замороженными в приостановленной сети, что ограничивает возможности злоумышленника по переводу дополнительных средств.

Скомпрометированные облачные учетные данные позволили осуществить взлом

Расследование Initia показало, что 9 ноября злоумышленник получил несанкционированный доступ к инфраструктуре через скомпрометированный ключ Google Cloud Platform (GCP). Используя уязвимость внедрения команд, злоумышленник получил доступ к чувствительным переменным окружения и добыл дополнительные учетные данные.

Эти учетные данные обеспечили доступ к аккаунтам Initia на GitHub и в облаке, прежде чем злоумышленник добрался до Anvil — платформы, на которой размещены роллапы Initia. Затем злоумышленник подделал выводы средств по протоколу межцепочечной связи (IBC) в пяти роллапах, разблокировав активы, хранившиеся в эскроу-счетах блокчейна, как задокументировано в посте на Binance Square.

В общей сложности на адрес в сети Initia было переведено около 3,27 млн долларов. Однако остановка блокчейна помешала перемещению примерно 2,16 млн долларов из этих активов, в результате чего около 1,11 млн долларов от переведенной суммы остались за пределами замороженной части.

Вторая атака в течение нескольких недель

Инцидент последовал за эксплойтом 23 октября, который привел к потерям криптоактивов на сумму около 2,7 млн долларов. Та более ранняя атака была нацелена на уязвимость в реализации MoveVM Initia, позволявшую создавать и переводить несанкционированные балансы токенов. После октябрьского инцидента Initia временно приостановила работу и восстановила активность сети 2 ноября, но всего восемь дней спустя блокчейн пережил еще одно серьезное нарушение безопасности.

Два инцидента следовали разным сценариям: октябрьская атака была направлена на уязвимость в ончейн-коде MoveVM Initia, тогда как последняя началась со скомпрометированного облачного ключа — это напоминание о том, что управление инфраструктурными учетными данными представляет собой отдельную поверхность атаки, отличную от безопасности смарт-контрактов, и проблему, которую нельзя решить только исправлениями на уровне кода.

В ходе последней атаки злоумышленник вывел примерно 13 400 токенов TIA, 8 000 USDC.inj и 597 000 Noble USDC. Initia подтвердила, что нативные токены INIT не были похищены, а это означает, что потери пришлись на мостовые активы, хранившиеся в эскроу-счетах сети, а не на ее собственный токен.

Планы по восстановлению активов и перестройке инфраструктуры

Initia заявила о намерении полностью восстановить резервы, обеспечивающие затронутые активы, продолжая усилия по возврату средств совместно со специалистами по безопасности и правоохранительными органами. Проект не объявил конкретных сроков завершения этого процесса.

Команда разработчиков перестраивает скомпрометированную инфраструктуру в изолированной среде и усиливает контроль доступа. Также планируется улучшить механизмы верификации кросс-чейн-транзакций, чтобы снизить риск подобных атак. В результате перезапуск сети займет больше времени, чем обычное восстановление. До этого момента замороженные средства остаются заблокированными в приостановленной сети, а ключевыми событиями, за которыми стоит следить, остаются сроки перезапуска, темпы восполнения резервов и любое движение средств с адреса злоумышленника.

Случившиеся одна за другой атаки подчеркивают риски, связанные с компрометацией инфраструктурных учетных данных и управлением кросс-чейн-активами, — риски, которые выходят за пределы самой Initia, поскольку облачная инфраструктура и эскроу-счета мостов являются распространенными элементами мультичейн-экосистем.