Initia 披露 GCP 密钥泄露致约 327 万美元资产被盗
原标题
Initia 披露攻击路径，约 327 万美元资产转入攻击者地址
内容摘要
据 Initia 披露，攻击者于 11 月 9 日利用泄露的 GCP 密钥并通过命令注入访问其基础设施，获取 GitHub、GCP 账户等凭证，进而取得 Rollup 托管平台 Anvil 的访问权限，验证了来自 5 条 Rollup 的伪造 IBC 提现。约 327 万美元资产被转入攻击者的 Initia L1 地址，其中约 216 万美元仍留在已暂停的网络上。攻击者出售被盗资产后提走 1.34 万枚 TIA、8000 枚 USDC.inj 和 59.7 万枚 Noble USDC，未从 Initia 提走 INIT。Initia 表示拟全额恢复受影响资产的支持，并在隔离环境中重建受影响的基础设施，预计所需时间将长于常规网络重启。
攻击源头是泄露的 GCP 密钥加上命令注入，约 216 万美元滞留在已暂停的网络上，恢复预计比常规重启更久。
来源：深潮 TechFlow · Web3 资讯 · techflowpost.com
打开原文所属事件
Initia 称 GCP 密钥泄露致约 327 万美元转出
Initia 于北京时间 11 月 10 日 14:18 与验证者协调暂停 L1。最新调查称，攻击者 11 月 9 日利用泄露的 GCP 密钥经命令注入取得 Rollup 托管平台 Anvil 权限，为 5 条 Rollup 验证伪造 IBC 提现，约 327 万美元资产被转入攻击者地址，另有 216 万美元仍留在已暂停的 L1 上。项目方称计划全额恢复受影响资产并在隔离环境重建基础设施，预计重启耗时将长于常规网络重启。
相关报道
同一消息的其他来源与事件进展；转载数量不等于独立核验。
同一消息Cointelegraph
Initia 确认三周内第二次攻击，约327万美元加密资产被盗
查看摘要与出处
Layer-1 网络 Initia 于周三确认，攻击者周一通过涉及泄露 Google Cloud Platform 密钥的命令注入攻击入侵其云基础设施，盗取约327万美元加密资产。据 Initia 说明，攻击者访问托管 rollup 的 Anvil 平台，验证了来自五个 rollup 的欺诈性 IBC 提款，释放托管账户中的资产，并在其去中心化交易所出售后提走 13,400 TIA、8,000 USDC.inj 和 597,000 Noble USDC，未提取 INIT 代币。约216万美元被盗资产仍冻结在已暂停的网络中。Initia 于周二暂停 Layer-1，表示将恢复受影响资产的支撑，并与执法及安全伙伴推进恢复工作。此前10月23日的攻击利用 MoveVM 脚本缓存漏洞盗取约270万美元。
核对原文 ↗同一消息PANews
Initia披露攻击源于GCP密钥泄露，约327万美元资产被转出
查看摘要与出处
Initia在X平台披露安全事件调查进展称，攻击者于11月9日利用泄露的GCP密钥（用于配置私有节点），通过命令注入攻击获取其GitHub、GCP账户等凭证，并取得Rollup托管平台Anvil的访问权限，为5条Rollup验证伪造的IBC提现，解锁L1 IBC托管账户资产。约327万美元资产被转入攻击者地址，另有216万美元被盗资金仍留在已暂停的L1上无法转移。攻击者在Initia DEX出售被盗资产后提取了1.34万枚TIA、8000枚USDC.inj和59.7万枚Noble USDC，未转出任何INIT。Initia表示计划全额恢复受影响资产，将在隔离环境中重建基础设施，预计重启耗时将长于常规网络重启；资产追回仍在执法部门和安全合作方协助下进行。Initia L1已于11月10日14:18暂停运行。
核对原文 ↗同一事件的进展深潮 TechFlow · Web3 资讯
Initia L1 托管账户遭未经授权转账，主网紧急暂停
查看摘要与出处
Initia 官方称，11 月 10 日 06:18 UTC 发现 L1 主网上多个 Rollup 跨链资产托管账户出现未经授权转账后，与验证者协调暂停 L1 网络以防止进一步损失。初步调查显示攻击者疑似利用遭泄露的 Rollup 基础设施密钥伪造 IBC 跨链转账。官方称暂停前约 60.5 万枚 USDC 经 Noble 转出，另有约 1 万美元其他代币流出，剩余大部分托管资产仍留在已暂停的 L1 上，团队正联合安全机构及交易所调查。
核对原文 ↗同一事件的进展深潮 TechFlow · Web3 资讯
Initia 因 Rollup 基础设施异常暂停相关网络出块，L1 主网仍正常运行
查看摘要与出处
Initia 官方 11 月 10 日在 X 平台表示，团队正在调查一起影响 Rollup 基础设施的异常问题，并已协调相关 Rollup 网络暂时暂停运行。官方称尚未发现该事件对用户资金造成影响，预计相关 Rollup 网络能尽快恢复出块。Initia L1 主网仍正常运行，但 Initia Scan 等部分服务出现性能下降，故障原因及具体恢复时间尚未公布。
核对原文 ↗