Initia：攻擊源於 GCP 密鑰洩露，約 327 萬美元資產被轉出

ChainCatcher 消息，Initia 在 X 平台發帖披露安全事件調查進展稱，攻擊者於 11 月 9 日利用洩露的 GCP 密鑰（用於配置私有節點），通過命令注入攻擊非法訪問 Initia 基礎設施，進而獲取其 GitHub、GCP 賬戶及更多憑證，並取得 Rollup 托管平台 Anvil 的訪問權限，借此為 5 條 Rollup 驗證偽造的 IBC 提現，解鎖 Initia L1 IBC 托管賬戶中的資產。

約 327 萬美元資產被轉入攻擊者地址，另有 216 萬美元被盜資金仍留在已暫停的 L1 上無法轉移。攻擊者在 Initia DEX 出售被盜資產後，提取了 1.34 萬枚 TIA、8000 枚 USDC.inj 和 59.7 萬枚 Noble USDC，未轉出任何 INIT。Initia 表示計劃全額恢復受影響資產，並將在隔離環境中重建基礎設施，預計重啟耗時將長於常規網絡重啟；資產追回工作仍在執法部門和安全合作方協助下進行。此前消息，Initia L1 已於 11 月 10 日 14:18 暫停運行。