PANews 11월 11일 소식, Initia는 X 플랫폼 게시물에서 보안 사고 조사 진행 상황을 공개하며, 공격자가 11월 9일 유출된 GCP 키(프라이빗 노드 구성에 사용)를 이용해 명령 주입 공격으로 Initia 인프라에 불법 접근했고, 이를 통해 GitHub·GCP 계정과 추가 자격 증명을 확보한 뒤 롤업 호스팅 플랫폼 Anvil의 접근 권한을 얻었다고 밝혔다. 공격자는 이를 이용해 5개 롤업의 검증을 위한 위조 IBC 출금을 만들어 Initia L1 IBC 에스크로 계정의 자산을 빼냈다. 약 327만 달러 상당 자산이 공격자 주소로 이체됐으며, 216만 달러 상당의 도난 자금은 여전히 일시 중단된 L1에 남아 이체할 수 없는 상태다.
공격자는 Initia DEX에서 도난 자산을 매도한 뒤 1만 3400개 TIA, 8000개 USDC.inj, 59만 7000개 Noble USDC를 출금했으며, INIT는 전혀 전출하지 않았다. Initia는 영향을 받은 자산을 전액 복구할 계획이며 격리된 환경에서 인프라를 재구축할 예정이라고 밝혔다. 재시작에는 일반적인 네트워크 재시작보다 더 오랜 시간이 걸릴 것으로 예상된다. 자산 회수 작업은 여전히 법 집행 기관과 보안 협력업체의 지원을 받아 진행 중이다.
앞서 Initia L1은 11월 10일 14시 18분에 운영이 중단됐다.
