--- title: "Initia erneut gehackt, Angreifer kam über einen Cloud-Schlüssel" url: https://www.krypto-boersen.com/initia-erneut-gehackt-angreifer-kam-ueber-einen-cloud-schluessel/ description: "Zweiter Angriff in drei Wochen: Über einen gestohlenen Google-Cloud-Schlüssel bewegte ein Angreifer 3,27 Millionen Dollar. Was Initia zu Ersatz und Neustart sagt." updated: 2026-11-11 --- [Sicherheit & Betrug](https://www.krypto-boersen.com/magazin/sicherheit/) 2 Min. Lesezeit # Initia erneut gehackt, Angreifer kam über einen Cloud-Schlüssel Knapp drei Wochen nach dem ersten Angriff hat ein Angreifer bei Initia rund 3,27 Millionen US-Dollar bewegt, über einen gestohlenen Cloud-Schlüssel. Die Kette steht, Initia kündigt vollen Ersatz an. Sven Meisinger Von [Sven Meisinger](https://www.krypto-boersen.com/author/sven-meisinger/) 11.11.2026, 13:00 Uhr **Knapp drei Wochen nach dem ersten Angriff ist die Blockchain Initia erneut ausgeraubt worden. Rund 3,27 Millionen US-Dollar hat der Angreifer nach Angaben des Projekts bewegt, über einen gestohlenen Zugang zur Cloud statt über einen Fehler im Code. Die Kette steht still, betroffene Guthaben will Initia vollständig decken.** Initia ist eine Layer-1-Blockchain, an die mehrere eigene Rollups angeschlossen sind, also Zusatznetze, die ihre Transaktionen über die Hauptkette abrechnen. Werte wandern zwischen ihnen über IBC, das Brückenprotokoll aus dem Cosmos-Umfeld, und liegen dabei auf der Hauptkette in Treuhandkonten. ## Der Angreifer kam über einen Schlüssel für private Knoten Begonnen hat der Angriff am 9. November. Nach dem [Bericht von Initia](https://x.com/initia/status/2120195620442910943) verschaffte sich der Angreifer über eine Command Injection Zugang zur Infrastruktur, also über eingeschleuste Befehle, und zwar mit einem kompromittierten Schlüssel für Google Cloud, mit dem das Team private Knoten einrichtete. So gelangte er an Umgebungsvariablen und darüber an die Konten bei GitHub und Google Cloud sowie an weitere Zugangsdaten. Damit öffnete er Anvil, die Plattform, auf der die Rollups von Initia betrieben werden. Über sie bestätigte er gefälschte Auszahlungen aus fünf Rollups und gab damit Guthaben aus den Treuhandkonten der Hauptkette frei. Am 10. November um 7:18 Uhr MEZ hielt Initia die Kette gemeinsam mit den Validatoren an; in einer [ersten Meldung](https://x.com/initia/status/2120050740626628972) knapp eine Stunde später bezifferte das Projekt den Abfluss auf rund 605.000 US-Dollar in USDC plus etwa 10.000 Dollar in anderen Token. Am Abend folgte die vollständige Rechnung. Bewegt wurden rund 3,27 Millionen US-Dollar, davon liegen 2,16 Millionen weiter auf der angehaltenen Kette, wo sie sich nicht mehr bewegen lassen. Den Rest tauschte der Angreifer auf der hauseigenen Börse und zog 13.400 TIA, 8.000 USDC.inj und 597.000 USDC über das Netz Noble ab, bis die Obergrenze für ausgehende IBC-Transfers griff. INIT, der eigene Token des Netzes, sei nicht abgeflossen. ## Initia baut die Infrastruktur von Grund auf neu Für die Betroffenen kündigt das Projekt Ersatz an: “We intend to restore the backing of affected assets in full.” Die Deckung der betroffenen Werte solle also vollständig wiederhergestellt werden; den Plan dazu will Initia noch vorlegen. Einen Termin für den Neustart gibt es nicht. Initia baut die betroffene Infrastruktur nach eigenen Angaben in einer abgeschotteten Umgebung neu auf und schränkt die Zugriffsrechte ein, das dauere länger als ein gewöhnlicher Neustart des Netzes. Der erste Vorfall hatte eine andere Ursache. Am 23. Oktober nutzte ein Angreifer einen Fehler in der MoveVM, der virtuellen Maschine des Netzes, und [holte rund 2,7 Millionen US-Dollar heraus](https://www.krypto-boersen.com/initia-bestaetigt-27-millionen-dollar-schaden-kette-steht-weiter/); auch damals [hielt Initia die Kette an](https://www.krypto-boersen.com/initia-haelt-blockchain-nach-angriff-an-schaden-noch-unbestaetigt/). Zusammen sind es damit knapp sechs Millionen Dollar in weniger als drei Wochen. Wer Werte auf der Hauptkette hält, kann sie bis zum Neustart nicht bewegen. Kryptowährungen sind sehr schwankungsanfällig. Dieser Artikel ist keine Anlageberatung. Hack ## Die besten Krypto-Börsen 1. [1 **Trade Republic** 9,1/10](https://www.krypto-boersen.com/erfahrungen/trade-republic/) Gebühr: 1 € je Order Trust Score: 86/100 [Zu Trade Republic](https://traderepublic.com/de-de/crypto) [Testbericht](https://www.krypto-boersen.com/erfahrungen/trade-republic/) 2. [2 **Bitvavo** 8,9/10](https://www.krypto-boersen.com/erfahrungen/bitvavo/) Gebühr: 0,25 % Trust Score: 88/100 [Alternativen ansehen](https://www.krypto-boersen.com/alternativen/bitvavo/) [Testbericht](https://www.krypto-boersen.com/erfahrungen/bitvavo/) 3. [3 **Bitpanda** 8,6/10](https://www.krypto-boersen.com/erfahrungen/bitpanda/) Gebühr: 0,99 % Trust Score: 82/100 [Zu Bitpanda](https://www.krypto-boersen.com/go/bitpanda/) [Testbericht](https://www.krypto-boersen.com/erfahrungen/bitpanda/) [Alle Börsen im Vergleich](https://www.krypto-boersen.com/vergleich/) Mit * markierte Links sind Werbelinks: Eröffnest du darüber ein Konto, erhalten wir eine Provision. Für dich entstehen keine Mehrkosten. ## Über Sven Meisinger Redakteur bei Krypto-Boersen.com mit Schwerpunkt auf fundierte Marktanalysen und aktuelle Entwicklungen im Bereich digitaler Assets. Durch tiefgreifende Recherche und datenbasierte Analysen liefert er präzise Einschätzungen zu Markttrends, regulatorischen Veränderungen und technologischen Innovationen in der Blockchain-Industrie. Seine Expertise umfasst sowohl technische Chartanalysen als auch fundamentale Bewertungen von Kryptowährungen und DeFi-Protokollen. [Alle Artikel von Sven Meisinger](https://www.krypto-boersen.com/author/sven-meisinger/) ## Mehr zu Sicherheit & Betrug [Sicherheit & Betrug](https://www.krypto-boersen.com/magazin/sicherheit/) 11.11.2026, 08:27 Uhr ### [LNbits schließt Lücke, alte Zugangsdaten bleiben ein Risiko](https://www.krypto-boersen.com/lnbits-schliesst-luecke-alte-zugangsdaten-bleiben-ein-risiko/) LNbits hat Version 1.7.0 veröffentlicht; laut Entwicklern sind alle älteren Versionen angreifbar. Das Update allein reicht nicht: Zugangsdaten, die vorher offenlagen, sollen Betreiber austauschen. [Sicherheit & Betrug](https://www.krypto-boersen.com/magazin/sicherheit/) 11.11.2026, 07:48 Uhr ### [Across holt gekaperte Domain zurück und will Opfer entschädigen](https://www.krypto-boersen.com/across-holt-gekaperte-domain-zurueck-und-will-opfer-entschaedigen/) Angreifer haben am Dienstagabend über den Registrar Namecheap die Domain der Krypto-Bridge Across übernommen und Besucher auf eine Phishing-Seite gelenkt. Across hat across.to zurück und verspricht … [Sicherheit & Betrug](https://www.krypto-boersen.com/magazin/sicherheit/) 10.11.2026, 16:40 Uhr ### [Binance warnt vor iOS-Lücke, die Wallet-Schlüssel auslesen kann](https://www.krypto-boersen.com/binance-warnt-vor-ios-luecke-die-wallet-schluessel-auslesen-kann/) Binance warnt vor der iOS-Lücke worse_query, über die eine schädliche App Seed-Phrasen anderer Apps lesen kann. Ob Apples Update iOS 27.2.1 sie schließt, ist offen; bestätigte … [Sicherheit & Betrug](https://www.krypto-boersen.com/magazin/sicherheit/) 09.11.2026, 19:29 Uhr ### [Elliptic: Nordkorea wäscht Binance-Beute über eigene Memecoins](https://www.krypto-boersen.com/elliptic-nordkorea-waescht-binance-beute-ueber-eigene-memecoins/) Die Binance-Angreifer schleusen gestohlene Coins laut Elliptic über selbst angelegte Wegwerf-Token durch Liquiditätspools. Auf NEAR waren es rund 430.000 Dollar, wenig gemessen an der Beute, und … ## Der Krypto-Newsletter Die wichtigsten Nachrichten, neue Angebote der Börsen und unsere Marktdaten – kostenlos per E-Mail. Abmeldung jederzeit. [Kostenlos anmelden](https://www.krypto-boersen.com/#newsletter) Der Krypto-Newsletter Die wichtigsten Nachrichten, neue Angebote der Börsen und unsere Marktdaten – kostenlos per E-Mail. Abmeldung jederzeit. --- Markdown-Fassung für KI-Assistenten und Sprachmodelle. Originalseite: https://www.krypto-boersen.com/initia-erneut-gehackt-angreifer-kam-ueber-einen-cloud-schluessel/ – beim Zitieren bitte diese Adresse verlinken. Stand der Daten wie auf der Originalseite; keine Anlageberatung.