Cointelegraph'a göre, Layer-1 blockchain Initia, 11 Kasım'da ikinci bir güvenlik açığı yaşadı ve saldırganlar, ele geçirilmiş bir Google Cloud Platform (GCP) anahtarı aracılığıyla yaklaşık 3.27 milyon dolar değerinde kripto varlık çaldı. İhlal, 9 Kasım'da bir komut enjeksiyonu saldırısı ile gerçekleşti ve ortam değişkenlerini açığa çıkardı, bu da Initia'nın GitHub ve bulut hesaplarına yetkisiz erişim sağladı.
Elde edilen kimlik bilgilerini kullanarak, saldırgan Anvil adlı bir rollup barındırma platformuna ulaştı ve beş rolluptan sahte Inter-Blockchain Communication (IBC) çekimlerini doğruladı, ağın emanet hesaplarından varlıkları serbest bıraktı. Saldırgan, Initia'nın Layer-1'ini 10 Kasım'da durdurmadan önce 13,400 TIA, 8,000 USDC.inj ve 597,000 Noble USDC transfer etti. Çalınan varlıkların yaklaşık 2.16 milyon doları, durdurulan ağda dondurulmuş durumda. Bu, Initia'nın üç hafta içinde yaşadığı ikinci büyük ihlal olup, 23 Ekim'deki 2.7 milyon dolarlık bir açığın ardından gerçekleşti.
