Initia colpita per la seconda volta da un exploit crypto in tre settimane: 3,27 milioni di dollari trasferiti

Initia, rete Layer-1 blockchain, ha confermato mercoledì di essere stata vittima del secondo attacco informatico in meno di tre settimane: un aggressore ha sottratto circa 3,27 milioni di dollari in criptoasset dopo aver compromesso l’infrastruttura cloud della piattaforma.

Dettagli tecnici dell’attacco

Secondo la ricostruzione ufficiale, l’intrusione è avvenuta lunedì tramite un attacco di type command injection che ha sfruttato una chiave compromessa del Google Cloud Platform. La violazione ha esposto variabili d’ambiente che hanno permesso all’attaccante di ottenere accesso agli account cloud e al repository su GitHub, da cui sono state ricavate ulteriori credenziali.

L’aggressore ha quindi raggiunto Anvil, piattaforma che ospita i rollup della rete, e ha convalidato prelievi fraudolenti tramite il protocollo di Inter-Blockchain Communication (IBC) da cinque rollup, sbloccando asset custoditi in conti di escrow della rete.

Initia ha comunicato che circa 2,16 milioni di dollari dei fondi sottratti risultano ancora congelati sulla rete, che è stata temporaneamente fermata. L’attaccante avrebbe negoziato parte degli asset sul DEX di Initia e ritirato 13.400 TIA, 8.000 USDC.inj e 597.000 Noble USDC. Non risultano prelievi del token INIT.

Initia ha fermato la propria rete Layer-1 e ha dichiarato l’intenzione di ripristinare le garanzie sugli asset coinvolti. Le operazioni di recupero sono in corso in collaborazione con partner della sicurezza e le autorità competenti.

Richiamo all’incidente precedente e vulnerabilità emerse

Il nuovo episodio segue un attacco del 23 ottobre che aveva già portato alla sottrazione di circa 2,7 milioni di dollari. Allora la falla era stata individuata nella cache degli script del MoveVM, una componente che ha permesso l’esecuzione di codice malevolo eludendo i controlli e generando saldi di token non coperti, poi bridgati fuori dalla rete.

La ripetizione degli incidenti mette in luce rischi strutturali: oltre alle vulnerabilità del codice runtime, la dipendenza da infrastrutture cloud e dalla gestione delle chiavi rappresenta un punto di centralizzazione che può compromettere anche progetti che si presentano come decentralizzati.

Impatto sul mercato e considerazioni per gli investitori

Dal punto di vista degli investimenti, attacchi ripetuti come questo tendono a erodere la fiducia degli utenti e degli operatori nel progetto, con potenziali ripercussioni sul prezzo dei token correlati e sul volume di trasferimenti all’interno dell’ecosistema.

Per gli operatori di mercato e per chi detiene asset su piattaforme simili, la vicenda sottolinea l’importanza di strategie di gestione del rischio: diversificazione degli asset, uso di soluzioni di custodia più sicure, assessment indipendenti del codice e requisiti stringenti per la gestione delle chiavi e degli accessi cloud.

A livello regolamentare e istituzionale, episodi di questo tipo possono accelerare richieste di maggiore trasparenza, standard di sicurezza obbligatori e meccanismi di tutela per i consumatori da parte delle autorità nazionali ed europee, con potenziali impatti operativi e di compliance per progetti blockchain.

Prospettive di recupero e futuri sviluppi

Il congelamento di una parte dei fondi e la collaborazione con le forze dell’ordine incrementano le possibilità di recupero parziale, ma l’esito dipenderà dall’efficacia delle indagini e dalla capacità tecnica di ricostruire la catena delle transazioni sulle piattaforme coinvolte.

Nel medio termine, è probabile che progetti simili rafforzino le pratiche di sicurezza, includendo audit più frequenti, hardening delle integrazioni cloud e programmi di bug bounty per ridurre la superficie di attacco. Gli investitori dovrebbero monitorare l’esecuzione di tali misure prima di riconsiderare l’esposizione.

In sintesi

• La dipendenza da infrastrutture cloud e dalla gestione centralizzata delle chiavi rappresenta un rischio sistemico per progetti Layer-1; gli investitori dovrebbero valutare la governance e le pratiche di sicurezza prima di allocare capitali.
• Fondi congelati migliorano le possibilità di recupero, ma l’incertezza rimane alta: questo favorirà soluzioni assicurative e servizi di custodia più robusti sul mercato italiano ed europeo.
• Attacchi ripetuti possono accelerare l’intervento regolamentare; una maggiore supervisione potrebbe aumentare i costi di compliance per i progetti blockchain, influenzando la redditività e la valutazione dei token.