Layer‑1 blockchain Initia potvrdio je da je doživio drugi sigurnosni incident u manje od tri sedmice, pri čemu je napadač otuđio oko 3,27 milijuna dolara kripto imovine, navodi se u objavi kompanije i izvještaju Cointelegrapha. Incident se dogodio u ponedjeljak kada je napadač iskoristio kompromitovani ključ za Google Cloud Platform i izveo komandu za injektiranje koda, što je omogućilo neovlašten pristup.
Prema objavi Initie, napadač je otkrio varijable okruženja, dobio pristup GitHub i cloud nalozima te pribavio dodatne kredencijale. Nakon toga pristupio je Anvil platformi koja hosta rollupove i validirao lažne Inter‑Blockchain Communication (IBC) povlačenja iz pet rollupova, oslobađajući sredstva koja su bila u escrow računima mreže. Initia navodi da je oko 2,16 milijuna dolara od ukradenih sredstava i dalje zamrznuto na mreži koja je zaustavljena.
Napadač je prodao dio imovine na decentraliziranoj berzi Initie i povukao 13.400 TIA, 8.000 USDC.inj i 597.000 Noble USDC; nijedan INIT token nije povučen. Kao odgovor, Initia je u utorak zaustavila svoju layer‑1 mrežu i izjavila da namjerava vratiti pokriće pogođenih sredstava. Kompanija radi na oporavku u saradnji sa sigurnosnim partnerima i nadležnim tijelima.
Ovaj incident slijedi napad od 23. oktobra, kada je ranjivost u MoveVM skriptnom kešu omogućila napadaču da kreira neosigurane bilanse tokena koji su zatim izbačeni iz mreže; tada je ukradeno oko 2,7 milijuna dolara. Initia navodi iste činjenice u svojoj komunikaciji i akcijama nakon oba događaja.
ŠTA OVO ZNAČI?
Drugi napad u kratkom roku pokazuje kako kompromitovani cloud kredencijali i propusti u alatima za razvoj ili integraciju mogu dovesti do značajnih prekida i gubitaka. Korisnička sredstva na pogođenoj mreži trenutno su nedostupna dok traju postupci zamrzavanja i oporavka, a daljnje informacije zavise od istrage i postupaka nadležnih tijela.
Izvor: Cointelegraph · 2026-11-11
Ilustracija: COIN.BA
