Initia'daki ikinci saldırıda ne kadar varlık çalındı?

Şirketin açıklamasına göre saldırgan yaklaşık 3,27 milyon dolar değerinde kripto varlık çaldı. Bunun yaklaşık 2,16 milyon dolarlık bölümü durdurulan ağ üzerinde donmuş durumda.

Saldırgan ağa nasıl erişim sağladı?

Ele geçirilmiş bir Google Cloud Platform anahtarı üzerinden komut enjeksiyonu saldırısıyla yetkisiz erişim sağlandı. Bu erişim, GitHub ve bulut hesaplarından ek kimlik bilgilerinin ele geçirilmesine yol açtı.

İlk saldırıda ne olmuştu?

23 Ekim'deki saldırıda MoveVM betik önbelleğindeki bir güvenlik açığı kullanılarak yaklaşık 2,7 milyon dolarlık varlık ağdan çekilmişti.

KRIPTO

Initia'da üç haftada ikinci saldırı: 3,27 milyon dolarlık kripto varlık çalındı

Layer-1 ağı Initia ikinci kez saldırıya uğradı: ağ durduruldu, kurtarma çalışmaları kolluk kuvvetleriyle sürüyor. Çalılan tutar 3,27 milyon dolar.

Kripto Masası 11 Kasım 2026, 09:05 2 dk okuma

Durdurulan blockchain ağı ve donmuş varlıkları simgeleyen kilit ve uyarı görseli — Kapak görseli temsilîdir.

Öne çıkanlar

Initia, üç haftadan kısa sürede ikinci güvenlik ihlalini doğruladı.
Ağ Salı günü durduruldu; kurtarma çalışmaları kolluk kuvvetleriyle sürüyor.
Pazartesi saldırısında yaklaşık 3,27 milyon dolarlık varlık çalındı.
Çalınan varlıkların 2,16 milyon doları durdurulan ağ üzerinde donmuş durumda.

Initia, layer-1 ağını Salı günü durdurduğunu ve etkilenen varlıkların karşılığını yeniden sağlamayı hedeflediğini duyurdu. Şirketin açıklamasına göre bu adım, kolluk kuvvetleri ve güvenlik ortaklarıyla yürütülen kurtarma çalışmalarının devam ettiği bir süreçte atıldı; ağın üzerinde yaklaşık 2,16 milyon dolarlık varlık donmuş durumda bekliyor.

İki saldırı, üç hafta

Durdurma kararı, ağın kısa süre içinde yaşadığı ikinci güvenlik ihlalinin ardından geldi. Şirket Çarşamba günü yaptığı açıklamada, Pazartesi günü gerçekleşen saldırıda yaklaşık 3,27 milyon dolar değerinde kripto varlığın çalındığını doğruladı.

İlgili: LNbits acil yama yayımladı: Lightning cüzdan saldırılarında fonlar çalındı

Rollup hesaplarından sahte çekimler

Saldırgan, rollup barındıran Anvil platformuna erişim sağladı ve beş rolluptan sahte Inter-Blockchain Communication (IBC) çekimlerini onaylayarak ağın emanet hesaplarında tutulan varlıkları serbest bıraktı. Varlıklar Initia'nın merkeziyetsiz borsasında satılırken 13.400 TIA, 8.000 USDC.inj ve 597.000 Noble USDC çekildi; INIT tokenlarının çekilmediği bildirildi.

Bulut kimlik bilgileri nasıl ele geçirildi?

Açıklamaya göre saldırgan, ele geçirilmiş bir Google Cloud Platform anahtarı üzerinden komut enjeksiyonu saldırısıyla yetkisiz erişim sağladı. Bu breş, ortam değişkenlerini açığa çıkararak saldırganın şirketin GitHub ve bulut hesaplarına ulaşmasına ve ek kimlik bilgileri ele geçirmesine imkân verdi.

Ekim sonundaki ilk ihlal

İlk saldırı 23 Ekim'de gerçekleşmişti. MoveVM betik önbelleğindeki bir güvenlik açığını kullanan saldırgan, kötü amaçlı kodla güvenlik kontrollerini atlayarak karşılıksız token bakiyeleri oluşturmuş ve bu bakiyeleri ağdan köprüleyerek yaklaşık 2,7 milyon dolarlık varlık çekmişti.

Bu haberle ilgili ekonomik veriler

Haberde geçen göstergelerin güncel değerlerini Doviz.day veri sayfalarından inceleyebilirsiniz.

USDC (USDC) fiyatı Kripto para nedir? güvenlik nedir? Borsa nedir?

Sıkça sorulanlar

Initia'daki ikinci saldırıda ne kadar varlık çalındı?: Şirketin açıklamasına göre saldırgan yaklaşık 3,27 milyon dolar değerinde kripto varlık çaldı. Bunun yaklaşık 2,16 milyon dolarlık bölümü durdurulan ağ üzerinde donmuş durumda.
Saldırgan ağa nasıl erişim sağladı?: Ele geçirilmiş bir Google Cloud Platform anahtarı üzerinden komut enjeksiyonu saldırısıyla yetkisiz erişim sağlandı. Bu erişim, GitHub ve bulut hesaplarından ek kimlik bilgilerinin ele geçirilmesine yol açtı.
İlk saldırıda ne olmuştu?: 23 Ekim'deki saldırıda MoveVM betik önbelleğindeki bir güvenlik açığı kullanılarak yaklaşık 2,7 milyon dolarlık varlık ağdan çekilmişti.