Initia: 공격은 GCP 키 유출에서 발생하였으며, 약 327만 달러의 자산이 전출되었습니다

Initia는 X 플랫폼에 보안 사건 조사 진행 상황을 게시하며, 공격자가 11월 9일 유출된 GCP 키(프라이빗 노드 구성에 사용됨)를 이용해 명령 주입 공격으로 Initia 인프라에 불법 접근하여 GitHub, GCP 계정 및 기타 자격 증명을 확보하고, Rollup 호스팅 플랫폼 Anvil에 대한 접근 권한을 얻어 5개의 Rollup 검증을 위조한 IBC 출금을 진행하여 Initia L1 IBC 호스팅 계좌의 자산을 잠금 해제했다고 밝혔습니다.

약 327만 달러의 자산이 공격자 주소로 전송되었고, 216만 달러의 도난 자금은 여전히 중단된 L1에 남아 있어 이동할 수 없습니다. 공격자는 Initia DEX에서 도난 자산을 판매한 후 1.34만 개의 TIA, 8000개의 USDC.inj 및 59.7만 개의 Noble USDC를 인출했으며, INIT는 전혀 전송하지 않았습니다. Initia는 영향을 받은 자산을 전액 복구할 계획이며, 격리된 환경에서 인프라를 재구축할 예정이며, 재가동 소요 시간이 일반 네트워크 재가동보다 길 것으로 예상하고 있습니다; 자산 회수 작업은 여전히 법 집행 기관 및 보안 협력자의 지원을 받아 진행되고 있습니다. 이전 소식에 따르면, Initia L1은 11월 10일 14:18에 운영이 중단되었습니다.