Kryptoprojekt Initia erneut gehackt: Angreifer erbeuten Millionen Dollar

Das Blockchain-Netzwerk Initia (INIT) ist zum zweiten Mal innerhalb von weniger als drei Wochen von einem schweren Cyberangriff betroffen. Hacker verschafften sich über die technischen Systeme des Projekts Zugriff auf Coins im Wert von rund 3,27 Millionen US-Dollar. Initia hat den Netzwerkbetrieb eingestellt, um zu verhindern, dass die Angreifer weitere Guthaben abziehen.

Hacker verschaffen sich über Cloud-Systeme Zugang

Initia bestätigte am Mittwoch, dem 11. November, dass Angreifer am Montag Zugriff auf die Infrastruktur des Projekts erlangt hatten. Dafür nutzten sie einen gestohlenen Zugangsschlüssel für die Google Cloud Platform. Auf diesem Cloud-Dienst läuft ein Teil der Systeme.

Mit dem Schlüssel konnten die Hacker eine Sicherheitslücke ausnutzen und sensible Daten aus internen Systemen auslesen. Anschließend erhielten sie Zugang zu GitHub, wo Entwickler Software verwalten, sowie zu mehreren Cloud-Konten von Initia.

So gelangten die Angreifer schließlich zu Anvil, einer Plattform, auf der zusätzliche Blockchain-Netzwerke von Initia betrieben werden.

Über diese Plattform konnten die Hacker unberechtigte Auszahlungen bei fünf angeschlossenen Netzwerken genehmigen. Dadurch wurden Coins freigegeben, die als Sicherheiten hinterlegt waren.

Insgesamt erlangten die Angreifer Zugriff auf Coins im Wert von rund 3,27 Millionen US-Dollar. Einen Großteil davon konnten sie bislang jedoch nicht abziehen.

Initia stoppt Netzwerkbetrieb nach Angriff

Initia beschloss am Dienstag, seine Hauptblockchain vorübergehend anzuhalten, um weiteren Schaden zu verhindern.

Dadurch sind betroffene Guthaben im Wert von rund 2,16 Millionen US-Dollar weiterhin im Netzwerk blockiert. Sie können vorerst nicht weitertransferiert werden.

Einen Teil der Beute konnte der Angreifer allerdings auf andere Netzwerke übertragen. Dabei handelt es sich um 13.400 Celestia (TIA), 8.000 USDC im Injective-Netzwerk und 597.000 USDC im Noble-Netzwerk. Laut Initia wurden keine INIT-Token abgezogen.

Das Projekt hat zugesagt, die Reserven zur Deckung der betroffenen Guthaben vollständig aufzufüllen. Wie dies konkret geschehen soll, wird noch ausgearbeitet.

Unterdessen untersucht Initia den Angriff gemeinsam mit Sicherheitsexperten und Ermittlungsbehörden. Die betroffene Infrastruktur wird neu aufgebaut, die Zugriffsrechte werden strenger geregelt.

Wann das Netzwerk wieder vollständig betriebsbereit sein wird, ist noch unklar.

Zweiter schwerer Hackerangriff in weniger als drei Wochen

Der neue Cyberangriff folgt auf einen Sicherheitsvorfall vom 23. Oktober. Damals erbeuteten Hacker Coins im Wert von rund 2,7 Millionen US-Dollar.

Bei diesem Angriff nutzten sie eine Schwachstelle in der Software von Initia aus. Dadurch konnten sie Coins erzeugen, ohne dass diese durch ausreichende Guthaben gedeckt waren. Anschließend wurden die Coins auf andere Netzwerke übertragen.

Die beiden Angriffe unterscheiden sich damit deutlich. Während die Hacker im Oktober einen Fehler in der Blockchain-Software ausnutzten, verschafften sie sich diesmal über einen gestohlenen Cloud-Zugangsschlüssel und die internen Systeme des Projekts Zugriff.

In beiden Fällen gelang es den Angreifern letztlich, die Sicherheitsmechanismen für die Verwaltung der Coins im Netzwerk zu umgehen.