Cryptoproject Initia opnieuw gehackt: miljoenen dollars buitgemaakt

Blockchainnetwerk Initia (INIT) is voor de tweede keer in minder dan drie weken getroffen door een grote cyberaanval. Hackers kregen toegang tot ongeveer 3,27 miljoen dollar aan cryptomunten door in te breken in de technische systemen van het project. Initia heeft zijn netwerk stilgelegd om te voorkomen dat de aanvallers nog meer tegoeden kunnen wegsluizen.

Hackers dringen binnen via cloudsystemen

Initia bevestigde woensdag 11 november dat aanvallers maandag toegang hadden gekregen tot de infrastructuur van het project. Daarbij maakten zij gebruik van een gestolen toegangssleutel voor Google Cloud Platform, een clouddienst waarop een deel van de systemen draait.

Met die sleutel konden de hackers een beveiligingsprobleem misbruiken en gevoelige gegevens uit interne systemen achterhalen. Vervolgens kregen ze toegang tot GitHub, waar ontwikkelaars software beheren, en verschillende cloudaccounts van Initia.

Zo bereikten de aanvallers uiteindelijk Anvil, een platform waarop aanvullende blockchainnetwerken van Initia draaien.

Via dit platform konden de hackers frauduleuze opnames goedkeuren bij vijf aangesloten netwerken. Daardoor kwamen cryptomunten vrij die als onderpand werden bewaard.

In totaal kregen de aanvallers toegang tot ongeveer 3,27 miljoen dollar aan cryptomunten. Een groot deel daarvan kon echter nog niet worden weggesluisd.

Initia legt netwerk stil na aanval

Initia besloot dinsdag zijn belangrijkste blockchain tijdelijk stil te leggen om verdere schade te voorkomen.

Daardoor staat ongeveer 2,16 miljoen dollar van de getroffen tegoeden nog vast op het netwerk. Dit bedrag kan voorlopig niet verder worden verplaatst.

Een deel van de buit wist de aanvaller wel naar andere netwerken over te boeken. Het gaat om 13.400 Celestia (TIA), 8.000 USDC op het Injective-netwerk en 597.000 USDC op het Noble-netwerk. Volgens Initia zijn er geen INIT-tokens opgenomen.

Het project heeft beloofd de reserves achter de getroffen tegoeden volledig aan te vullen. Hoe dat precies gaat gebeuren, wordt nog uitgewerkt.

Ondertussen werkt Initia samen met beveiligingsexperts en opsporingsdiensten om de aanval te onderzoeken. De getroffen infrastructuur wordt opnieuw opgebouwd en de toegangsrechten worden aangescherpt.

Wanneer het netwerk weer volledig operationeel is, blijft voorlopig onduidelijk.

Tweede grote hack in minder dan drie weken

De nieuwe cyberaanval volgt op een eerder beveiligingsincident van 23 oktober. Toen wisten hackers ongeveer 2,7 miljoen dollar aan cryptomunten buit te maken.

Bij die aanval maakten zij gebruik van een kwetsbaarheid in de software van Initia. Daardoor konden ze cryptomunten aanmaken zonder dat daar voldoende onderliggende tegoeden tegenover stonden. Vervolgens werden die munten naar andere netwerken overgemaakt.

De twee aanvallen verschillen daarmee duidelijk van elkaar. Waar hackers in oktober een fout in de blockchainsoftware uitbuitten, kregen ze deze keer toegang via een gestolen cloudsleutel en de interne systemen van het project.

In beide gevallen wisten de aanvallers uiteindelijk de beveiliging te omzeilen waarmee cryptomunten op het netwerk worden beheerd.