이니시아(Initia)는 11월 9일 사설 노드 설정용 구글 클라우드 플랫폼(GCP) 키 유출을 이용한 명령 주입 공격으로 인프라가 침해돼 약 327만달러(약 44억원) 상당 자산이 공격자 주소로 옮겨졌다고 밝혔다.
이니시아는 11일 공식 X 계정에 게시한 조사 결과에서 공격자가 노출된 환경 변수를 통해 GitHub와 GCP 계정 및 추가 인증정보를 확보한 뒤 롤업 호스팅 플랫폼 Anvil에 접근했다고 설명했다. 이니시아는 공격자가 5개 롤업에서 위조된 블록체인 간 통신(IBC) 출금을 검증해 L1 에스크로 자산을 풀었다고 밝혔다.
이니시아는 탈취 자금 가운데 216만달러(약 29억원)가 중단된 L1에 남아 이동할 수 없다고 밝혔다. 피해 자산의 담보를 전액 복구할 방안은 확정 중이며, 관련 일정은 추후 공개하겠다고 덧붙였다.
<Copyright ⓒ TokenPost, unauthorized reproduction and redistribution prohibited>
Most Popular