Initia à nouveau piraté : plusieurs millions de dollars dérobés

Le réseau blockchain Initia (INIT) a subi une deuxième cyberattaque majeure en moins de trois semaines. En s’introduisant dans l’infrastructure technique du projet, des pirates ont pu accéder à environ 3,27 millions de dollars de cryptomonnaies. Initia a suspendu son réseau pour empêcher les attaquants de détourner davantage de fonds.

Les pirates s’introduisent dans les systèmes cloud

Initia a confirmé mercredi 11 novembre que des attaquants avaient accédé à son infrastructure lundi. Ils ont utilisé une clé d’accès dérobée à Google Cloud Platform, un service cloud qui héberge une partie de ses systèmes.

Grâce à cette clé, les pirates ont pu exploiter une faille de sécurité et récupérer des données sensibles dans les systèmes internes. Ils ont ensuite accédé à GitHub, la plateforme de gestion du code utilisée par les développeurs, ainsi qu’à plusieurs comptes cloud d’Initia.

Les attaquants ont ainsi fini par atteindre Anvil, une plateforme sur laquelle fonctionnent des réseaux blockchain complémentaires d’Initia.

Par l’intermédiaire de cette plateforme, les pirates ont pu autoriser des retraits frauduleux sur cinq réseaux connectés, libérant ainsi des cryptomonnaies conservées en garantie.

Au total, les attaquants ont eu accès à environ 3,27 millions de dollars de cryptomonnaies. Une grande partie de ces fonds n’a toutefois pas encore pu être transférée hors du réseau.

Initia suspend son réseau après l’attaque

Initia a décidé mardi de suspendre temporairement sa blockchain principale pour limiter les pertes.

Cette mesure maintient environ 2,16 millions de dollars de fonds compromis bloqués sur le réseau. Ils ne peuvent plus être déplacés pour le moment.

L’attaquant a néanmoins réussi à transférer une partie du butin vers d’autres réseaux : 13 400 Celestia (TIA), 8 000 USDC sur le réseau Injective et 597 000 USDC sur le réseau Noble. Selon Initia, aucun jeton INIT n’a été retiré.

Le projet s’est engagé à reconstituer intégralement les réserves garantissant les fonds touchés. Les modalités restent à définir.

Initia collabore avec des experts en cybersécurité et les services d’enquête pour faire la lumière sur l’attaque. L’infrastructure compromise est en cours de reconstruction et les droits d’accès sont renforcés.

Aucune date n’a encore été annoncée pour le rétablissement complet du réseau.

Une deuxième attaque majeure en moins de trois semaines

Cette nouvelle cyberattaque fait suite à un premier incident de sécurité survenu le 23 octobre. Les pirates avaient alors dérobé environ 2,7 millions de dollars de cryptomonnaies.

Lors de cette attaque, ils avaient exploité une vulnérabilité du logiciel d’Initia pour créer des cryptomonnaies sans disposer de réserves suffisantes en contrepartie. Ces actifs avaient ensuite été transférés vers d’autres réseaux.

Les deux attaques reposent donc sur des méthodes bien distinctes. En octobre, les pirates avaient exploité une faille du logiciel de la blockchain. Cette fois, ils se sont introduits dans les systèmes internes du projet à l’aide d’une clé d’accès cloud volée.

Dans les deux cas, les attaquants ont réussi à contourner les dispositifs de sécurité encadrant la gestion des cryptomonnaies sur le réseau.