Initia L1 托管账户遭未经授权转账，主网紧急暂停
原标题
Initia L1 多个 Rollup 跨链资产托管账户出现未经授权转账，主网已紧急暂停运行
内容摘要
Initia 官方称，11 月 10 日 06:18 UTC 发现 L1 主网上多个 Rollup 跨链资产托管账户出现未经授权转账后，与验证者协调暂停 L1 网络以防止进一步损失。初步调查显示攻击者疑似利用遭泄露的 Rollup 基础设施密钥伪造 IBC 跨链转账。官方称暂停前约 60.5 万枚 USDC 经 Noble 转出，另有约 1 万美元其他代币流出，剩余大部分托管资产仍留在已暂停的 L1 上，团队正联合安全机构及交易所调查。
疑似泄露的 Rollup 基础设施密钥被用于伪造 IBC 跨链转账，网络暂停后大部分剩余托管资产仍留在链上。
来源：深潮 TechFlow · Web3 资讯 · techflowpost.com
打开原文所属事件
Initia 称 GCP 密钥泄露致约 327 万美元转出
Initia 于北京时间 11 月 10 日 14:18 与验证者协调暂停 L1。最新调查称，攻击者 11 月 9 日利用泄露的 GCP 密钥经命令注入取得 Rollup 托管平台 Anvil 权限，为 5 条 Rollup 验证伪造 IBC 提现，约 327 万美元资产被转入攻击者地址，另有 216 万美元仍留在已暂停的 L1 上。项目方称计划全额恢复受影响资产并在隔离环境重建基础设施，预计重启耗时将长于常规网络重启。
读懂这条消息
来自 Learn 的概念与核对方法，帮助理解新闻中的机制和口径。
Rollup 与跨链桥有什么区别？资产退出要核对什么
Rollup 描述一种扩容架构，跨链桥处理跨网络的资产或消息，两者不能互相替代。核对风险要看具体系统的数据可用性、验证与升级权限、桥接资产身份和退出路径，不能只看 Layer 2 标签。
阅读完整说明 →Avalanche L1 的安全性都一样吗？
独立 L1 可以采用自己的验证者管理和链配置。选用网络时要查实际验证集合、管理权限和资产跨链路径，不能仅凭生态名称推断安全性相同。
阅读完整说明 →跨链已扣款却未到账怎么查？来源交易、消息与目标回执
来源链交易成功不等于跨链到账。先确认桥和版本，再分别核对来源回执、消息或证明、目标交易、收款人及资产；消息可用也不代表目标已执行。本页以 CCTP 官方字段演示核验顺序，其他桥不能照搬其状态与费用规则。
阅读完整说明 →相关报道
同一消息的其他来源与事件进展；转载数量不等于独立核验。
同一消息PANews
Initia因托管账户未经授权转账暂停L1，初步损失约61.5万美元
查看摘要与出处
Initia在X平台称，因发现托管账户存在未经授权转账，Initia L1于北京时间11月10日14:18与验证者协调暂停，作为保护措施。这些托管账户持有跨链至多个Rollup的资产，初步调查显示攻击者利用受损的Rollup基础设施密钥伪造了IBC转账。初步审查表明，暂停前约有60.5万美元USDC及其他1万美元代币通过Noble离开Initia，其余大部分被转移资产仍在已暂停的L1上。Initia正与安全团队、验证者和交易所调查，并提醒用户警惕非官方链接和消息。
核对原文 ↗同一事件的进展Cointelegraph
Initia 确认三周内第二次攻击，约327万美元加密资产被盗
查看摘要与出处
Layer-1 网络 Initia 于周三确认，攻击者周一通过涉及泄露 Google Cloud Platform 密钥的命令注入攻击入侵其云基础设施，盗取约327万美元加密资产。据 Initia 说明，攻击者访问托管 rollup 的 Anvil 平台，验证了来自五个 rollup 的欺诈性 IBC 提款，释放托管账户中的资产，并在其去中心化交易所出售后提走 13,400 TIA、8,000 USDC.inj 和 597,000 Noble USDC，未提取 INIT 代币。约216万美元被盗资产仍冻结在已暂停的网络中。Initia 于周二暂停 Layer-1，表示将恢复受影响资产的支撑，并与执法及安全伙伴推进恢复工作。此前10月23日的攻击利用 MoveVM 脚本缓存漏洞盗取约270万美元。
核对原文 ↗同一事件的进展深潮 TechFlow · Web3 资讯
Initia 因 Rollup 基础设施异常暂停相关网络出块，L1 主网仍正常运行
查看摘要与出处
Initia 官方 11 月 10 日在 X 平台表示，团队正在调查一起影响 Rollup 基础设施的异常问题，并已协调相关 Rollup 网络暂时暂停运行。官方称尚未发现该事件对用户资金造成影响，预计相关 Rollup 网络能尽快恢复出块。Initia L1 主网仍正常运行，但 Initia Scan 等部分服务出现性能下降，故障原因及具体恢复时间尚未公布。
核对原文 ↗