Initia：攻击源于GCP密钥泄露，约327万美元资产被转出

11月11日消息，Initia在X平台发帖披露安全事件调查进展称，攻击者于11月9日利用泄露的GCP密钥（用于配置私有节点），通过命令注入攻击非法访问Initia基础设施，进而获取其GitHub、GCP账户及更多凭证，并取得Rollup托管平台Anvil的访问权限，借此为5条Rollup验证伪造的IBC提现，解锁Initia L1 IBC托管账户中的资产。约327万美元资产被转入攻击者地址，另有216万美元被盗资金仍留在已暂停的L1上无法转移。攻击者在Initia DEX出售被盗资产后，提取了1.34万枚TIA、8000枚USDC.inj和59.7万枚Noble USDC，未转出任何INIT。Initia表示计划全额恢复受影响资产，并将在隔离环境中重建基础设施，预计重启耗时将长于常规网络重启；资产追回工作仍在执法部门和安全合作方协助下进行。此前消息，Initia L1已于11月10日14:18暂停运行。