Cryptoproject Initia opnieuw gehackt: miljoenen dollars buitgemaakt

In dit artikel:

Blockchainnetwerk Initia is voor de tweede keer in minder dan drie weken gehackt. Bij de aanval kregen hackers toegang tot ongeveer 3,27 miljoen dollar aan cryptomunten. Initia legde dinsdag de hoofdblockchain stil om verdere schade te voorkomen.

De aanvallers kwamen binnen met een gestolen sleutel voor Google Cloud Platform. Via een beveiligingslek kregen zij toegang tot interne gegevens, GitHub en meerdere cloudaccounts. Uiteindelijk bereikten ze Anvil, het platform waarop aanvullende Initia-netwerken draaien. Daar keurden ze frauduleuze opnames goed bij vijf aangesloten netwerken, waardoor cryptomunten die als onderpand dienden vrijkwamen.

Ongeveer 2,16 miljoen dollar staat nog vast op het stilgelegde netwerk. Een deel werd wel verplaatst: 13.400 Celestia (TIA), 8.000 USDC op Injective en 597.000 USDC op Noble. Volgens Initia zijn geen INIT-tokens gestolen. Het project belooft de reserves volledig aan te vullen en onderzoekt de aanval samen met beveiligingsexperts en opsporingsdiensten. De infrastructuur wordt opnieuw opgebouwd, maar het is nog onbekend wanneer het netwerk volledig terugkeert.

De hack volgt op een incident van 23 oktober, waarbij voor circa 2,7 miljoen dollar werd buitgemaakt door een fout in de blockchainsoftware. Anders dan toen gebruikten de aanvallers nu een gestolen cloudsleutel en toegang tot interne systemen.