Initia sospende la blockchain dopo un exploit da 615.000 dollari, mentre il prezzo di INIT aumenta di oltre il 60%

Incidenti di Sicurezza di Initia

Initia ha sospeso la sua blockchain layer-1 per la seconda volta in meno di tre settimane, dopo che degli attaccanti hanno sfruttato chiavi di infrastruttura rollup compromesse per effettuare trasferimenti non autorizzati. Nel frattempo, il suo token nativo, INIT, ha registrato un incremento di oltre il 60%.

Dettagli della Sospensione

Secondo un annuncio del 10 novembre, la rete ha smesso di produrre blocchi alle 06:18 UTC, dopo che il team ha collaborato con i validatori per prevenire ulteriori trasferimenti non autorizzati. La prima indagine ha rivelato che gli attaccanti avevano accesso a conti di deposito contenenti asset trasferiti tra la blockchain principale di Initia e i suoi rollup connessi. La sospensione della Initia L1 è avvenuta in coordinamento con i validatori come misura di protezione.

"Abbiamo preso questo provvedimento dopo aver identificato trasferimenti non autorizzati dai conti di deposito sulla Initia L1 che detengono asset trasferiti a diversi rollup"

Prima della sospensione, circa 605.000 dollari in USDC e altri 10.000 dollari in altri token erano stati trasferiti dalla rete attraverso Noble. Initia ha comunicato che la maggior parte degli asset rimanenti trasferiti dai conti di deposito interessati era ancora sulla blockchain sospesa.

Meccanismo dell'Attacco

Nella sua comunicazione sulla sicurezza, Initia ha spiegato che l'attaccante ha utilizzato chiavi di infrastruttura rollup compromesse per fabbricare trasferimenti di Inter-Blockchain Communication (IBC), consentendo agli asset di muoversi senza la dovuta autorizzazione. I conti di deposito interessati contenevano asset associati a diversi rollup operanti all'interno dell'ecosistema di Initia.

L'IBC consente alle blockchain connesse di scambiare informazioni e trasferire asset attraverso canali di comunicazione stabiliti. Sebbene il team abbia identificato le chiavi di infrastruttura compromesse come il metodo di attacco apparente, non ha fornito dettagli su come siano state ottenute quelle credenziali né ha identificato chi le controllava prima dell'incidente.

Risultati dell'Indagine

La società di sicurezza blockchain CertiK ha riportato di aver rilevato circa 636.000 dollari in deflussi sospetti attraverso 16 trasferimenti IBC riusciti da un indirizzo Initia alla blockchain Noble. Questa cifra supera la stima preliminare di Initia di circa 615.000 dollari. Nessuna delle due dichiarazioni stabilisce l'importo finale dei fondi non recuperabili, poiché l'indagine è ancora in corso.

Initia ha dichiarato di lavorare con specialisti della sicurezza, validatori e scambi di criptovalute per determinare l'intero ambito dell'incidente. Tuttavia, il team non ha annunciato quando riprenderà la produzione di blocchi o se gli utenti interessati riceveranno un rimborso.

Precedenti Incidenti di Sicurezza

L'incidente di novembre segue un'altra violazione della sicurezza che ha costretto Initia a sospendere la sua blockchain il 23 ottobre. Come riportato in precedenza da crypto.news, la chiusura precedente è stata causata dalla creazione non autorizzata di token e da rapporti secondo cui circa 2,6 milioni di dollari erano stati trasferiti fuori dall'ecosistema.

"Un attaccante aveva sfruttato una vulnerabilità nel suo sistema di caching degli script MoveVM"

Il difetto ha consentito a codice malevolo di eludere i controlli di sicurezza e manipolare lo stato interno della blockchain, accreditando l'attaccante con saldi non coperti di WETH, iUSD e USDC. Secondo il team, circa 2,7 milioni di dollari erano stati trasferiti prima che i validatori fermassero la rete.

Andamento del Token INIT

Il token nativo di Initia ha registrato guadagni durante lo stesso periodo in cui la blockchain ha subito la sua seconda sospensione legata alla sicurezza. Secondo i dati di mercato di CoinGecko, INIT è stato scambiato vicino a 0,2057 dollari, rappresentando un aumento del 61,31% rispetto alle 24 ore precedenti. Il prezzo riportato del token è passato da circa 0,12 dollari a oltre 0,23 dollari durante il periodo di trading, sebbene il suo valore sia rimasto soggetto a fluttuazioni di mercato.

Il volume degli scambi ha raggiunto circa 84,81 milioni di dollari in 24 ore, mentre la capitalizzazione di mercato di INIT si attestava vicino a 46,37 milioni di dollari. CoinGecko ha riportato un'offerta circolante di circa 220 milioni di token INIT, con la criptovaluta che ha guadagnato il 54,22% nei sette giorni precedenti.

Conclusioni e Prossimi Passi

Dopo la sospensione, Initia ha dichiarato di coordinarsi con validatori, team di sicurezza e scambi per determinare l'intero ambito dei trasferimenti non autorizzati. I risultati preliminari hanno identificato chiavi di infrastruttura rollup compromesse, ma il team non ha stabilito pubblicamente come l'attaccante abbia ottenuto accesso a quelle credenziali.

L'annuncio non ha identificato i rollup compromessi né ha specificato se l'infrastruttura interessata fosse gestita direttamente da Initia o da parti separate. Rimane poco chiaro quanto della criptovaluta trasferita possa essere recuperato. Il progetto ha dichiarato che la maggior parte degli asset rimossi dai conti di deposito è rimasta sulla rete layer-1 sospesa.

Initia non ha confermato se l'incidente di novembre coinvolgesse lo stesso attaccante responsabile dell'exploit di ottobre. Il team ha avvertito gli utenti contro link non ufficiali, messaggi e richieste di recupero che circolano durante l'indagine.

"Condivideremo ulteriori dettagli man mano che saranno disponibili"