LONDON (IT BOLTWISE) – Initia bestätigt einen zweiten Sicherheitsvorfall innerhalb von weniger als drei Wochen. Laut Angaben des Layer-1-Netzwerks nutzte ein Angreifer kompromittierte Cloud-Zugangsdaten, um rund 3,27 Millionen US-Dollar in Krypto zu stehlen. Etwa 2,16 Millionen US-Dollar sollen derzeit auf dem gestoppten Netzwerk eingefroren sein. Der Vorfall hängt mit einem Command-Injection-Angriff auf eine Google-Cloud-Plattform-Key-Konfiguration zusammen.
Initia steht erneut im Fokus der Krypto-Sicherheitsdebatte: Das Layer-1-Netzwerk meldete einen zweiten Exploit in weniger als drei Wochen. Laut Initia soll ein Angreifer am Montag unbefugten Zugriff über einen Command-Injection-Angriff erlangt haben, wobei eine kompromittierte Google-Cloud-Platform-Key-Konfiguration eine zentrale Rolle gespielt haben soll. Der Effekt war laut dem Unternehmen nicht nur ein Zugriff auf einzelne Konten, sondern auch die Möglichkeit, zusätzliche Credentials zu beschaffen und damit weiter in die Infrastruktur vorzudringen. Initia stoppte daraufhin das Netzwerk und arbeitet nach eigenen Angaben mit Strafverfolgungs- und Sicherheitspartnern an der Aufarbeitung.
Technisch setzt der zweite Vorfall bei der Schnittstelle zwischen Cloud-Betrieb und Kettenlogik an. Initia zufolge soll der Angreifer Environment Variablen offengelegt bekommen haben, wodurch er Zugang zu Initias GitHub- und Cloud-Konten erhalten und weitere Anmeldeinformationen nachladen konnte. Genau diese Art von Kettenreaktion ist für Security-Teams in Web- und Cloud-Setups ein bekanntes Muster: Ein initialer Zugriff über ein injiziertes Eingabesegment kann bei unzureichender Isolation oder fehlender Secret-Hygiene zum Abfluss von Konfigurationsdaten führen. Wenn dabei auch Repository- oder CI/CD-relevante Zugriffe möglich werden, steigt das Risiko, dass Angreifer nicht nur Daten exfiltrieren, sondern auch Schlüssel zur weiteren Interaktion mit dem System erlangen.
Im nächsten Schritt beschreibt Initia eine gezielte Manipulation des Abflusses über Rollups hinweg. Laut Initia soll der Angreifer die Plattform Anvil erreicht haben, die Rollups hostet, und dort angeblich eine Reihe betrügerischer Inter-Blockchain-Communication-(IBC)-Withdrawals validiert haben. Im Kern geht es dabei um die Brücken- und Nachrichtenschicht zwischen verschiedenen Ketten oder Rollup-Setups: IBC ist darauf ausgelegt, Assets und Zustandsänderungen zwischen Komponenten in einem kontrollierten Protokollfluss zu übertragen. Initia zufolge sollen die Aktionen aus fünf Rollups heraus erfolgt sein und Assets aus den Escrow-Konten im Netzwerk freigeschaltet haben. Die Größenordnung ist dabei ungewöhnlich konkret: Laut Initia beläuft sich der Diebstahl auf etwa 3,27 Millionen US-Dollar in Krypto, während rund 2,16 Millionen US-Dollar auf dem gestoppten Netzwerk weiterhin eingefroren sein sollen.
Für die Markt- und Betriebsseite ist besonders relevant, dass Initia den Handels- und Liquiditätsabfluss ebenfalls benennt. Laut Angaben des Unternehmens soll der Angreifer seine Bestände auf Initias dezentraler Börse verkauft haben. Gleichzeitig nennt Initia konkrete Token-Bewegungen: 13.400 TIA, 8.000 USDC.inj und 597.000 Noble USDC sollen abgezogen worden sein; zudem betont Initia, dass keine INIT Tokens entnommen worden seien. Dass ein Angreifer diese Schritte sichtbar in mehreren Asset-Formaten ausführen kann, verweist auf eine gelebte Angriffslogik, die weniger mit „einem einzigen großen Transfer“ zu tun hat, sondern mit dem schnellen Durchlaufen von Liquiditätspfaden. Gerade in dezentralen Ökosystemen reduziert jedes zusätzliche Detail, das ein Angreifer beim Ablauf verifiziert, die Zeit, die Defender für Gegenmaßnahmen benötigen.
Der Vorfall kommt zudem nicht im luftleeren Raum: Initia verweist auf einen Exploit vom 23. Oktober, bei dem ein Angreifer angeblich rund 2,7 Millionen US-Dollar abgezogen haben soll. Auch dort geht Initia auf eine spezifische technische Ursache ein: Laut dem Netzwerk soll eine Schwachstelle im MoveVM-Script-Cache ausgenutzt worden sein. Dabei soll bösartiger Code Sicherheitsprüfungen umgangen und ungestützte Token-Balancen erzeugt haben, die anschließend über eine Bridge aus dem Netzwerk heraus übertragen worden sein sollen. Diese Chronologie legt nahe, dass die Angriffe zwar in unterschiedlichen Ebenen ansetzen können (einmal Skript-/VM-Cache-Ebene, einmal Cloud- und Credential-Ebene), aber am Ende ähnliche Ziele verfolgen: Kontrollierbare Zustände und Zugriffsketten, die eine Freigabe von Assets ermöglichen, statt nur kurzfristige Störungen zu verursachen.
Für Entwickler und Betreiber solcher Plattformen ergeben sich daraus mehrere praktische Konsequenzen. Erstens verschiebt der zweite Vorfall den Fokus auf die Absicherung der Betriebsumgebung: Wenn Command-Injection auf eine Konfigurationsschicht durchschlagen kann und dabei Environment Variablen, GitHub-Zugänge und weitere Cloud-Accounts berührt werden, dann muss das Threat-Model konsequent „von der API bis zum Secret“ denken. Zweitens zeigt der Abfluss über IBC und Rollups, dass Schutzmechanismen nicht nur innerhalb einer einzelnen Chain-Engine wirken dürfen, sondern auch auf der Ebene der Cross-Domain-Kommunikation. Drittens ist die Reaktion—Netzwerkstopp und Einfrieren eines erheblichen Teils der Assets – zwar ein wichtiges Sicherheitsnarrativ, aber kein Ersatz für belastbare Präventionsmaßnahmen. Initia kündigte an, die Wertdeckung der betroffenen Assets wiederherstellen zu wollen, während die Wiederherstellung nach eigenen Angaben noch läuft.
Auch gegenüber dem Wettbewerb und der Branche insgesamt ist das Timing auffällig: Zwei sicherheitsrelevante Vorfälle in sehr kurzer Zeit erhöhen den Druck auf Ökosysteme, ihre Architektur-Entscheidungen schneller auf den Prüfstand zu stellen. In der Praxis bedeutet das meist mehr als nur „Patches einspielen“: Teams müssen Build- und Deployment-Prozesse auditieren, Secret-Management konsequent verhärten, Zugriffsketten verkleinern und die Protokollpfade in Richtung IBC, Escrow und Rollup-Hosting genau auf mögliche Validierungsfehler durchleuchten. Wer dezentralen Handel und Cross-Chain-Kommunikation eng verbindet, braucht dabei nicht nur formale Sicherheitsannahmen, sondern auch operatives Monitoring, das ungewöhnliche Withdraw-Validierungen oder DEX-Transaktionen frühzeitig erkennt.
Für Anwender und Unternehmen, die mit solchen Netzwerken interagieren – etwa über Custody, Treasury-Management oder Integrationen in Apps – verschiebt sich die Priorität in Richtung Risiko-Transparenz. Initia bleibt laut eigenen Aussagen in der Wiederherstellungsphase, und die eingefrorenen Mittel deuten darauf hin, dass kurzfristige Schadensbegrenzung möglich war. Gleichzeitig erinnert die Nachricht daran, dass Security-Vorfälle im Krypto-Kontext häufig „kombinatorisch“ entstehen: Ein initialer Zugriff kann später an völlig anderer Stelle, etwa in einer Bridge-/IBC-Logik oder in der Infrastruktur eines Rollup-Hosts, in einen realen Abfluss münden. In den nächsten Tagen dürfte entscheidend sein, welche konkreten technischen Gegenmaßnahmen Initia nach dem Netzwerkstopp einleitet – vor allem entlang der Kette, über die Credentials und Validierungsrechte missbraucht wurden.
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- 【MEHR LEBEN FÜR DEINEN SCHREIBTISCH】 Lerne Eilik kennen – deinen kleinen Roboter-Freund mit Persönlichkeit. Mit liebevollen Animationen, ausdrucksstarken Reaktionen und spielerischen Interaktionen bringt Eilik mehr Freude in deinen Alltag. Ob auf dem Schreibtisch, im Büro oder am Nachttisch – Eilik wird schnell zu einem vertrauten Begleiter für besondere Momente.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "Initia meldet zweiten Exploit: 3,27 Millionen US-Dollar in Krypto gestohlen" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "Initia meldet zweiten Exploit: 3,27 Millionen US-Dollar in Krypto gestohlen" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »Initia meldet zweiten Exploit: 3,27 Millionen US-Dollar in Krypto gestohlen« bei Google Deutschland suchen, bei Bing oder Google News!