Initia: 공격은 GCP 키 유출에서 발생하였으며, 약 327만 달러의 자산이 전출되었습니다
Initia는 X 플랫폼에 보안 사건 조사 진행 상황을 게시하며, 공격자가 11월 9일 유출된 GCP 키(프라이빗 노드 구성에 사용됨)를 이용해 명령 주입 공격으로 Initia 인프라에 불법 접근하여 GitHub, GCP 계정 및 기타 자격 증명을 확보하고, Rollup 호스팅 플랫폼 Anvil에 대한 접근 권한을 얻어 5개의 Rollup 검증을 위조한 IBC 출금을 진행하여 Initia L1 IBC 호스팅 계좌의 자산을 잠금 해제했다고 밝혔습니다.약 327만 달러의 자산이 공격자 주소로 전송되었고, 216만 달러의 도난 자금은 여전히 중단된 L1에 남아 있어 이동할 수 없습니다. 공격자는 Initia DEX에서 도난 자산을 판매한 후 1.34만 개의 TIA, 8000개의 USDC.inj 및 59.7만 개의 Noble USDC를 인출했으며, INIT는 전혀 전송하지 않았습니다. Initia는 영향을 받은 자산을 전액 복구할 계획이며, 격리된 환경에서 인프라를 재구축할 예정이며, 재가동 소요 시간이 일반 네트워크 재가동보다 길 것으로 예상하고 있습니다; 자산 회수 작업은 여전히 법 집행 기관 및 보안 협력자의 지원을 받아 진행되고 있습니다. 이전 소식에 따르면, Initia L1은 11월 10일 14:18에 운영이 중단되었습니다.