Initia, üç haftada ikinci kez kripto saldırısına uğradı, 3,27 milyon dolarlık varlık taşındı.
Initia, 11 Kasım 2026’da yayımlanan habere göre, saldırganın tehlikeye atılmış bulut kimlik bilgilerini kullanarak 3,27 milyon dolar değerinde kripto varlığı taşıdığını açıkladı. Ağını durdurduğu platformda yaklaşık 2,16 milyon dolarlık varlığın dondurulup kaldığı belirtildi.
Katman-1 blok zinciri ağı Initia, Çarşamba günü üç haftadan kısa sürede ikinci güvenlik açığına uğradığını doğruladı. Saldırgan platformun bulut altyapısını tehlikeye atarak yaklaşık 3,27 milyon dolar değerinde kripto varlığı çaldı.
Initia Çarşamba günü yaptığı açıklamada saldırganın Pazartesi günü tehlikeye atılmış bir Google Cloud Platform anahtarı üzerinden komut enjeksiyon saldırısıyla yetkisiz erişim sağladığını söyledi. Şirket, ihlalin ortam değişkenlerini açığa çıkardığını ve saldırganın Initia’nın GitHub ve bulut hesaplarına erişip ek kimlik bilgileri elde etmesini sağladığını belirtti.
Initia’ya göre saldırgan, rollup’ları barındıran Anvil platformuna erişti ve beş rollup’tan sahte Inter-Blockchain Communication, yani IBC, çekimlerini onayladı. Bu işlemle ağın emanet hesaplarında tutulan varlıklar serbest bırakıldı.
Initia, çalınan varlıkların yaklaşık 2,16 milyon dolarının durdurulan ağında dondurulup kaldığını söyledi. Saldırgan Initia’nın merkeziyetsiz borsasında varlık sattı ve 13.400 TIA, 8.000 USDC.inj ile 597.000 Noble USDC çekti. Hiçbir INIT tokeni çekilmedi.
Initia, katman-1’ini Salı günü durdurduğunu ve etkilenen varlıkların teminatını yeniden sağlamayı planladığını açıkladı. Blok zinciri, kurtarma çalışmalarının kolluk kuvvetleri ve güvenlik ortaklarıyla sürdüğünü kaydetti.
Olay, 23 Ekim’de gerçekleşen ve saldırganın Initia’nın MoveVM betik önbelleğindeki bir güvenlik açığını kullanarak yaklaşık 2,7 milyon dolar çektiği saldırının ardından geldi. Bu açık, kötü amaçlı kodun güvenlik kontrollerini atlamasına ve ağdan dışarı köprülenen teminatsız token bakiyeleri oluşturmasına izin vermişti.
