Initia остановила сеть в координации с валидаторами после обнаружения несанкционированных переводов из эскроу-счетов — резервов активов, переведённых в роллапы. Команда объяснила, что остановка была защитной мерой.
По итогам расследования Initia сообщила, что 9 ноября злоумышленник проник в инфраструктуру, внедряя команды. Он воспользовался скомпрометированным ключом Google Cloud, который применяли для развёртывания закрытых узлов. Через переменные окружения атакующий получил доступ к учётным записям GitHub и Google Cloud, а затем — к платформе Anvil, где размещены роллапы. Там он подтвердил поддельные переводы через IBC — протокол для переводов между блокчейнами — и разблокировал активы в эскроу пяти роллапов.
Около $3,27 млн перевели на адрес атакующего в основной сети, но $2,16 млн остались на приостановленной сети, откуда их нельзя вывести. Часть средств злоумышленник продал на децентрализованной бирже Initia. Он вывел 597 тыс. Noble USDC, 8 тыс. USDC.inj и 13,4 тыс. TIA; дальнейший вывод ограничили лимиты исходящего трафика IBC. Токены INIT атакующий не выводил.
Initia заявила, что намерена полностью восстановить обеспечение затронутых активов. Команда ещё дорабатывает план и обещает раскрыть его после подтверждения. Инфраструктуру пересоздают в изолированной среде, а восстановление, по оценке команды, займёт дольше обычного перезапуска сети.
