레이어1 블록체인 이니시아(INIT)는 현재까지 조사한 결과, 11월 9일 공격자가 탈취한 구글클라우드플랫폼(GCP) 키를 이용한 명령어 주입 공격으로 인프라에 무단 접근했다고 밝혔다. 공격자는 확보한 인증 정보로 롤업 호스팅 플랫폼 앤빌(Anvil)에 접근해 롤업 5곳의 위조 IBC 출금을 승인받았으며, 이니시아 L1의 IBC 에스크로 계정에 보관된 자산 약 327만 달러를 자신의 L1 주소로 옮겼다. 탈취 자금 중 216만 달러는 가동이 중단된 L1에 남아 이동할 수 없는 상태이며, 공격자가 이니시아에서 외부로 출금한 INIT는 없다고 설명했다. 이니시아는 피해 자산의 담보를 전액 복구할 계획을 확정 중이며, 격리된 환경에서 인프라를 재구축하고 접근 통제와 보안을 강화하는 작업은 통상적인 네트워크 재시작보다 오래 걸릴 것으로 예상한다고 밝혔다.


답글 남기기