Initia：攻击源于 GCP 密钥泄露，约 327 万美元资产被转出

ChainCatcher 消息，Initia 在 X 平台发帖披露安全事件调查进展称，攻击者于 11 月 9 日利用泄露的 GCP 密钥（用于配置私有节点），通过命令注入攻击非法访问 Initia 基础设施，进而获取其 GitHub、GCP 账户及更多凭证，并取得 Rollup 托管平台 Anvil 的访问权限，借此为 5 条 Rollup 验证伪造的 IBC 提现，解锁 Initia L1 IBC 托管账户中的资产。

约 327 万美元资产被转入攻击者地址，另有 216 万美元被盗资金仍留在已暂停的 L1 上无法转移。攻击者在 Initia DEX 出售被盗资产后，提取了 1.34 万枚 TIA、8000 枚 USDC.inj 和 59.7 万枚 Noble USDC，未转出任何 INIT。Initia 表示计划全额恢复受影响资产，并将在隔离环境中重建基础设施，预计重启耗时将长于常规网络重启；资产追回工作仍在执法部门和安全合作方协助下进行。此前消息，Initia L1 已于 11 月 10 日 14:18 暂停运行。