Initia stoppt Blockchain nach $615K Exploit, während der INIT-Preis um über 60% steigt

Initia Blockchain Sicherheitsvorfall

Initia hat seine Layer-1-Blockchain zum zweiten Mal in weniger als drei Wochen gestoppt, nachdem Angreifer kompromittierte Rollup-Infrastruktur-Schlüssel verwendet hatten, um unautorisierte Überweisungen durchzuführen. Währenddessen legte das hauseigene INIT-Token um mehr als 60% zu.

Vorfallbeschreibung

Laut einer Ankündigung vom 10. November stellte das Netzwerk um 06:18 UTC die Blockproduktion ein, nachdem das Team mit den Validierern koordiniert hatte, um weitere unautorisierte Überweisungen zu verhindern. Die vorläufige Untersuchung ergab, dass Angreifer auf Treuhandkonten zugegriffen hatten, die Vermögenswerte enthielten, die zwischen Initias Haupt-Blockchain und den verbundenen Rollups übertragen wurden.

„Wir haben diesen Schritt unternommen, nachdem wir unautorisierte Überweisungen von den Treuhandkonten auf der Initia L1 identifiziert hatten, die Vermögenswerte zu mehreren Rollups hielten.“

Vor der Stilllegung hatten etwa 605.000 USD in USDC und weitere 10.000 USD in anderen Token das Netzwerk über Noble verlassen. Initia erklärte, dass die meisten der verbleibenden Vermögenswerte, die von den betroffenen Treuhandkonten übertragen wurden, noch auf der gestoppten Blockchain verblieben.

Technische Details des Angriffs

In seinem Sicherheitsupdate erklärte Initia, dass der Angreifer kompromittierte Rollup-Infrastruktur-Schlüssel verwendet hatte, um Inter-Blockchain Communication (IBC) Übertragungen zu fälschen, wodurch Vermögenswerte ohne ordnungsgemäße Autorisierung bewegt werden konnten. Die betroffenen Treuhandkonten hielten Vermögenswerte, die mit mehreren Rollups verbunden waren, die im Initia-Ökosystem betrieben werden.

IBC ermöglicht es verbundenen Blockchains, Informationen auszutauschen und Vermögenswerte über etablierte Kommunikationskanäle zu übertragen. Obwohl das Team kompromittierte Infrastruktur-Schlüssel als die offensichtliche Angriffsart identifiziert hat, wurde nicht erklärt, wie diese Anmeldeinformationen erlangt wurden oder wer sie vor dem Vorfall kontrollierte.

Finanzielle Auswirkungen

Die Blockchain-Sicherheitsfirma CertiK berichtete, dass sie etwa 636.000 USD an verdächtigen Abflüssen über 16 erfolgreiche IBC-Übertragungen von einer Initia-Adresse zur Noble-Blockchain festgestellt hat. Diese Zahl liegt über der vorläufigen Schätzung von Initia von etwa 615.000 USD. Keine der Aussagen legt den endgültigen Betrag der nicht wiederherstellbaren Mittel fest, da die Untersuchung noch im Gange ist.

Initia erklärte, dass sie mit Sicherheitsspezialisten, Validierern und Kryptowährungsbörsen zusammenarbeitet, um den vollen Umfang des Vorfalls zu bestimmen. Das Team hat jedoch nicht angekündigt, wann die Blockproduktion wieder aufgenommen wird oder ob betroffene Nutzer eine Rückerstattung erhalten.

Frühere Vorfälle

Der Vorfall im November folgt einem weiteren Sicherheitsvorfall, der Initia am 23. Oktober zwang, seine Blockchain auszusetzen. Wie crypto.news zuvor berichtete, folgte die frühere Stilllegung der unautorisierten Token-Erstellung und Berichten, dass etwa 2,6 Millionen USD aus dem Ökosystem transferiert worden waren.

„Ein Angreifer hatte eine Schwachstelle in seinem MoveVM-Skript-Cache-System ausgenutzt.“

Initia erklärte, dass während dieses Angriffs keine nativen INIT-Token geprägt wurden, wodurch die Gesamtmenge des Tokens unverändert blieb. Nach Sicherheitsarbeiten und einem MoveVM-Patch nahm das Projekt am 2. November den Betrieb wieder auf.

Marktentwicklung

Das native Token von Initia verzeichnete während des gleichen Zeitraums, in dem die Blockchain ihre zweite sicherheitsbezogene Aussetzung erlebte, Gewinne. Laut CoinGecko-Marktdaten handelte INIT bei etwa 0,2057 USD, was einem Anstieg von 61,31% gegenüber den vorherigen 24 Stunden entspricht. Der gemeldete Preis des Tokens bewegte sich von etwa 0,12 USD auf über 0,23 USD während des Handelszeitraums, obwohl sein Wert weiterhin Marktschwankungen unterlag.

Das Handelsvolumen erreichte etwa 84,81 Millionen USD über 24 Stunden, während die Marktkapitalisierung von INIT bei etwa 46,37 Millionen USD lag. CoinGecko berichtete von einem zirkulierenden Angebot von etwa 220 Millionen INIT-Token, wobei die Kryptowährung in den vorangegangenen sieben Tagen um 54,22% zulegte.

Schlussfolgerung

Nach der Aussetzung erklärte Initia, dass sie mit Validierern, Sicherheitsteams und Börsen koordiniere, um das volle Ausmaß der unautorisierten Übertragungen zu bestimmen. Die Ankündigung identifizierte nicht die kompromittierten Rollups oder spezifizierte, ob die betroffene Infrastruktur direkt von Initia oder von separaten Parteien betrieben wurde. Es bleibt unklar, wie viel der übertragenen Kryptowährung zurückgewonnen werden kann.

„Wir werden weitere Details mitteilen, sobald sie verfügbar sind.“