News 
Coin Information 
About us 
Add as a preferred source on Google
Initia ระบุว่าโครงสร้างพื้นฐานถูกเจาะเมื่อวันที่ 9 พ.ย. ด้วยการโจมตีแบบ command injection ที่อาศัยคีย์ Google Cloud Platform (GCP) ซึ่งรั่วไหลจากการตั้งค่าโหนดส่วนตัว ส่งผลให้สินทรัพย์มูลค่าราว 3.27 ล้านดอลลาร์ (ประมาณ 4.4 พันล้านวอน) ถูกโอนไปยังที่อยู่ของผู้โจมตี
ผลการสอบสวนที่ Initia เผยแพร่ผ่านบัญชี X อย่างเป็นทางการเมื่อวันที่ 11 พ.ย. ระบุว่า ผู้โจมตีใช้ตัวแปรสภาพแวดล้อมที่เปิดเผยเพื่อเข้าถึงบัญชี GitHub และ GCP รวมถึงข้อมูลยืนยันตัวตนเพิ่มเติม ก่อนเข้าถึง Anvil แพลตฟอร์มโฮสต์โรลอัป จากนั้นผู้โจมตีตรวจสอบการถอน IBC ปลอมจากโรลอัป 5 แห่ง ทำให้สินทรัพย์เอสโครว์บน L1 ถูกปลดล็อก
Initia ระบุว่าเงินที่ถูกขโมย 2.16 ล้านดอลลาร์ (ประมาณ 2.9 พันล้านวอน) ยังคงอยู่บน L1 ที่หยุดทำงานและไม่สามารถเคลื่อนย้ายได้ ขณะนี้กำลังสรุปแนวทางฟื้นฟูหลักประกันของสินทรัพย์ที่ได้รับผลกระทบให้ครบเต็มจำนวน และจะเปิดเผยกำหนดการในภายหลัง
Comment 0