Initia：攻撃はGCPキーの漏洩に起因し、約327万ドルの資産が転送されました。

InitiaはXプラットフォームで安全事件の調査進捗を発表し、攻撃者が11月9日に漏洩したGCPキー（プライベートノードの設定に使用）を利用して、コマンドインジェクション攻撃によりInitiaのインフラに不正アクセスし、GitHub、GCPアカウントなどの認証情報を取得し、RollupホスティングプラットフォームAnvilへのアクセス権を得たことを明らかにしました。これにより、5件のRollup検証を偽造したIBC出金が行われ、Initia L1 IBCホスティングアカウント内の資産が解除されました。

約327万ドルの資産が攻撃者のアドレスに転送され、さらに216万ドルの盗まれた資金が一時停止されたL1に残っており、移動できない状態です。攻撃者はInitia DEXで盗まれた資産を販売した後、1.34万枚のTIA、8000枚のUSDC.inj、59.7万枚のNoble USDCを引き出し、INITは一切転出していません。Initiaは影響を受けた資産を全額回復する計画を示し、隔離環境でインフラを再構築する予定で、再起動には通常のネットワーク再起動よりも時間がかかる見込みです。資産の回収作業は、法執行機関およびセキュリティパートナーの協力の下で進行中です。以前の情報によれば、Initia L1は11月10日14:18に運転を一時停止しました。