Initia 确认三周内第二次攻击，约327万美元加密资产被盗
原标题
Initia confirms second exploit in 3 weeks, $3.27M stolen in latest attack
内容摘要
Layer-1 网络 Initia 于周三确认，攻击者周一通过涉及泄露 Google Cloud Platform 密钥的命令注入攻击入侵其云基础设施，盗取约327万美元加密资产。据 Initia 说明，攻击者访问托管 rollup 的 Anvil 平台，验证了来自五个 rollup 的欺诈性 IBC 提款，释放托管账户中的资产，并在其去中心化交易所出售后提走 13,400 TIA、8,000 USDC.inj 和 597,000 Noble USDC，未提取 INIT 代币。约216万美元被盗资产仍冻结在已暂停的网络中。Initia 于周二暂停 Layer-1，表示将恢复受影响资产的支撑，并与执法及安全伙伴推进恢复工作。此前10月23日的攻击利用 MoveVM 脚本缓存漏洞盗取约270万美元。
来源：Cointelegraph · cointelegraph.com
打开原文所属事件
Initia 称 GCP 密钥泄露致约 327 万美元转出
Initia 于北京时间 11 月 10 日 14:18 与验证者协调暂停 L1。最新调查称，攻击者 11 月 9 日利用泄露的 GCP 密钥经命令注入取得 Rollup 托管平台 Anvil 权限，为 5 条 Rollup 验证伪造 IBC 提现，约 327 万美元资产被转入攻击者地址，另有 216 万美元仍留在已暂停的 L1 上。项目方称计划全额恢复受影响资产并在隔离环境重建基础设施，预计重启耗时将长于常规网络重启。
读懂这条消息
来自 Learn 的概念与核对方法，帮助理解新闻中的机制和口径。
CEX和DEX有什么区别？交易所托管、钱包签名、费用与风险
CEX通常以平台账户提供撮合及资产服务；DEX通常通过链上协议或相关合约执行部分兑换。谁控制资产、订单怎样成交和是否涉及授权，要逐个产品核对，不能只凭“去中心化”名称判断安全或费用。
阅读完整说明 →相关报道
同一消息的其他来源与事件进展；转载数量不等于独立核验。
同一消息深潮 TechFlow · Web3 资讯
Initia 披露 GCP 密钥泄露致约 327 万美元资产被盗
查看摘要与出处
据 Initia 披露，攻击者于 11 月 9 日利用泄露的 GCP 密钥并通过命令注入访问其基础设施，获取 GitHub、GCP 账户等凭证，进而取得 Rollup 托管平台 Anvil 的访问权限，验证了来自 5 条 Rollup 的伪造 IBC 提现。约 327 万美元资产被转入攻击者的 Initia L1 地址，其中约 216 万美元仍留在已暂停的网络上。攻击者出售被盗资产后提走 1.34 万枚 TIA、8000 枚 USDC.inj 和 59.7 万枚 Noble USDC，未从 Initia 提走 INIT。Initia 表示拟全额恢复受影响资产的支持，并在隔离环境中重建受影响的基础设施，预计所需时间将长于常规网络重启。
核对原文 ↗同一消息PANews
Initia披露攻击源于GCP密钥泄露，约327万美元资产被转出
查看摘要与出处
Initia在X平台披露安全事件调查进展称，攻击者于11月9日利用泄露的GCP密钥（用于配置私有节点），通过命令注入攻击获取其GitHub、GCP账户等凭证，并取得Rollup托管平台Anvil的访问权限，为5条Rollup验证伪造的IBC提现，解锁L1 IBC托管账户资产。约327万美元资产被转入攻击者地址，另有216万美元被盗资金仍留在已暂停的L1上无法转移。攻击者在Initia DEX出售被盗资产后提取了1.34万枚TIA、8000枚USDC.inj和59.7万枚Noble USDC，未转出任何INIT。Initia表示计划全额恢复受影响资产，将在隔离环境中重建基础设施，预计重启耗时将长于常规网络重启；资产追回仍在执法部门和安全合作方协助下进行。Initia L1已于11月10日14:18暂停运行。
核对原文 ↗同一事件的进展深潮 TechFlow · Web3 资讯
Initia L1 托管账户遭未经授权转账，主网紧急暂停
查看摘要与出处
Initia 官方称，11 月 10 日 06:18 UTC 发现 L1 主网上多个 Rollup 跨链资产托管账户出现未经授权转账后，与验证者协调暂停 L1 网络以防止进一步损失。初步调查显示攻击者疑似利用遭泄露的 Rollup 基础设施密钥伪造 IBC 跨链转账。官方称暂停前约 60.5 万枚 USDC 经 Noble 转出，另有约 1 万美元其他代币流出，剩余大部分托管资产仍留在已暂停的 L1 上，团队正联合安全机构及交易所调查。
核对原文 ↗同一事件的进展深潮 TechFlow · Web3 资讯
Initia 因 Rollup 基础设施异常暂停相关网络出块，L1 主网仍正常运行
查看摘要与出处
Initia 官方 11 月 10 日在 X 平台表示，团队正在调查一起影响 Rollup 基础设施的异常问题，并已协调相关 Rollup 网络暂时暂停运行。官方称尚未发现该事件对用户资金造成影响，预计相关 Rollup 网络能尽快恢复出块。Initia L1 主网仍正常运行，但 Initia Scan 等部分服务出现性能下降，故障原因及具体恢复时间尚未公布。
核对原文 ↗