Initia подтвердил второй взлом за три недели, украдено $3,27 млн

Initia, платформа для создания и управления децентрализованными финансовыми продуктами, объявила о втором успешном кибератаке за три недели, в результате которой злоумышленники вывели $3,27 млн криптовалютных активов, используя скомпрометированные облачные учётные данные.

История инцидентов: от первого взлома к текущему

Первый инцидент, произошедший в начале сентября, был связан с уязвимостью в смарт‑контрактах, позволившей атакующим переместить около $1,5 млн. После этого команда Initia усилила аудит кода и привлекла сторонних экспертов из CertiK. Однако спустя три недели злоумышленники нашли новый путь – эксплойт облачной инфраструктуры, что свидетельствует о том, что безопасность проекта была сосредоточена лишь на уровне блокчейна, игнорируя традиционные ИТ‑риски.

Технические детали последнего эксплойта

По заявлению компании, атакующие получили доступ к облачным учётным данным (ключи API и учётные записи сервисов хранения), что позволило им выполнить операции перемещения средств без необходимости взаимодействовать с публичными смарт‑контрактами. Внутренний отчёт указывает на отсутствие многофакторной аутентификации (MFA) и недостаточный мониторинг аномальных запросов к облачным API.

• Злоумышленники использовали украденные учётные данные для авторизации в облачном хранилище, где находятся зашифрованные приватные ключи.
• После получения доступа они инициировали транзакции, переводя активы на внешние кошельки, контролируемые группой.
• Оставшиеся $2,16 млн были автоматически заморожены системой безопасности Initia, которая обнаружила аномальную активность и приостановила работу сети.

Реакция сообщества и экспертов

«Этот случай демонстрирует, что безопасность DeFi‑проектов должна охватывать весь стек технологий, включая облачную инфраструктуру», – отмечает аналитик криптовалютного рынка Анна Петрова.

Эксперты по кибербезопасности подчеркивают, что большинство атак в секторе DeFi сегодня происходит не через уязвимости смарт‑контрактов, а через компрометацию облачных сервисов, где хранятся ключи доступа и метаданные. Рекомендации включают внедрение MFA, регулярный ротацию ключей и использование специализированных решений для обнаружения аномалий в реальном времени.

Влияние на рынок и перспективы проекта

Новость вызвала падение цены токена Initia (INIT) на 12 % в течение 24 часов. Институциональные инвесторы, уже насторожившиеся после первого взлома, начали выводить средства, усилив отток капитала. Тем не менее, команда проекта заявила о планах вернуть замороженные $2,16 млн после завершения расследования и внедрения новых мер защиты.

В долгосрочной перспективе ситуация может стать уроком для всей индустрии: проекты, ориентированные на DeFi, вынуждены интегрировать традиционные ИТ‑стандарты безопасности, иначе они рискуют потерять доверие инвесторов и столкнуться с регуляторным давлением.

Подводя итог, можно сказать, что второй взлом Initia раскрывает критическую уязвимость в облачной инфраструктуре, которая часто остаётся в тени при оценке безопасности блокчейн‑проектов. Инвесторам рекомендуется тщательно проверять практики хранения ключей у проектов, а разработчикам – расширять спектр аудитов до облачных сервисов и внедрять многоуровневую защиту.