Initia：攻擊源於GCP密鑰洩露，約327萬美元資產被轉出

PANews 11月11日消息，Initia在X平台發帖披露安全事件調查進展稱，攻擊者於11月9日利用洩露的GCP密鑰（用於配置私有節點），通過命令注入攻擊非法訪問Initia基礎設施，進而獲取其GitHub、GCP帳戶及更多憑證，並取得Rollup託管平台Anvil的訪問權限，藉此為5條Rollup驗證偽造的IBC提現，解鎖Initia L1 IBC託管帳戶中的資產。約327萬美元資產被轉入攻擊者地址，另有216萬美元被盜資金仍留在已暫停的L1上無法轉移。攻擊者在Initia DEX出售被盜資產後，提取了1.34萬枚TIA、8000枚USDC.inj和59.7萬枚Noble USDC，未轉出任何INIT。Initia表示計劃全額恢復受影響資產，並將在隔離環境中重建基礎設施，預計重啟耗時將長於常規網絡重啟；資產追回工作仍在執法部門和安全合作方協助下進行。此前消息，Initia L1已於11月10日14:18暫停運行。