イニシア、約327万ドル相当の資産流出

イニシア（Initia, INIT）は、11月9日に攻撃者が盗んだグーグルクラウドプラットフォーム（Google Cloud Platform、GCP）キーを悪用したコマンド注入攻撃により、インフラへ不正アクセスが行われたと明らかにした。 攻撃者は取得した認証情報を使ってロールアップホスティングプラットフォームのアンビル（Anvil）にアクセスし、5つのロールアップに対する偽造IBC出金を承認させた。その後、イニシアL1のIBCエスクロー口座に保管されていた約327万ドル（約4億9,000万円）相当の資産を、自身のL1アドレスへ移した。 流出資金のうち216万ドル（約3億2,000万円）は、稼働停止中のL1に残っており、移動できない状態だという。また、攻撃者がイニシアから外部へINITを出金した事実は確認されていないと説明した。 イニシアは、被害資産の担保を全額回復する計画の確定を進めている。あわせて、隔離環境でインフラを再構築し、アクセス制御とセキュリティを強化する作業は、通常のネットワーク再起動よりも時間を要する見通しだと説明した。