Initia 因 Rollup 基础设施异常暂停相关网络出块，L1 主网仍正常运行
内容摘要
Initia 官方 11 月 10 日在 X 平台表示，团队正在调查一起影响 Rollup 基础设施的异常问题，并已协调相关 Rollup 网络暂时暂停运行。官方称尚未发现该事件对用户资金造成影响，预计相关 Rollup 网络能尽快恢复出块。Initia L1 主网仍正常运行，但 Initia Scan 等部分服务出现性能下降，故障原因及具体恢复时间尚未公布。
来源：深潮 TechFlow · Web3 资讯 · techflowpost.com
打开原文所属事件
Initia 称 GCP 密钥泄露致约 327 万美元转出
Initia 于北京时间 11 月 10 日 14:18 与验证者协调暂停 L1。最新调查称，攻击者 11 月 9 日利用泄露的 GCP 密钥经命令注入取得 Rollup 托管平台 Anvil 权限，为 5 条 Rollup 验证伪造 IBC 提现，约 327 万美元资产被转入攻击者地址，另有 216 万美元仍留在已暂停的 L1 上。项目方称计划全额恢复受影响资产并在隔离环境重建基础设施，预计重启耗时将长于常规网络重启。
读懂这条消息
来自 Learn 的概念与核对方法，帮助理解新闻中的机制和口径。
Rollup 与跨链桥有什么区别？资产退出要核对什么
Rollup 描述一种扩容架构，跨链桥处理跨网络的资产或消息，两者不能互相替代。核对风险要看具体系统的数据可用性、验证与升级权限、桥接资产身份和退出路径，不能只看 Layer 2 标签。
阅读完整说明 →Avalanche L1 的安全性都一样吗？
独立 L1 可以采用自己的验证者管理和链配置。选用网络时要查实际验证集合、管理权限和资产跨链路径，不能仅凭生态名称推断安全性相同。
阅读完整说明 →L2 Gas 为什么同时受 L1 数据费用影响？
L2 费用可能包含执行与数据发布等部分。分析费用变化要拆开网络、交易大小和当前费率，而不是只比较页面上的 Gas Price。
阅读完整说明 →相关报道
同一消息的其他来源与事件进展；转载数量不等于独立核验。
同一事件的进展Cointelegraph
Initia 确认三周内第二次攻击，约327万美元加密资产被盗
查看摘要与出处
Layer-1 网络 Initia 于周三确认，攻击者周一通过涉及泄露 Google Cloud Platform 密钥的命令注入攻击入侵其云基础设施，盗取约327万美元加密资产。据 Initia 说明，攻击者访问托管 rollup 的 Anvil 平台，验证了来自五个 rollup 的欺诈性 IBC 提款，释放托管账户中的资产，并在其去中心化交易所出售后提走 13,400 TIA、8,000 USDC.inj 和 597,000 Noble USDC，未提取 INIT 代币。约216万美元被盗资产仍冻结在已暂停的网络中。Initia 于周二暂停 Layer-1，表示将恢复受影响资产的支撑，并与执法及安全伙伴推进恢复工作。此前10月23日的攻击利用 MoveVM 脚本缓存漏洞盗取约270万美元。
核对原文 ↗同一事件的进展深潮 TechFlow · Web3 资讯
Initia L1 托管账户遭未经授权转账，主网紧急暂停
查看摘要与出处
Initia 官方称，11 月 10 日 06:18 UTC 发现 L1 主网上多个 Rollup 跨链资产托管账户出现未经授权转账后，与验证者协调暂停 L1 网络以防止进一步损失。初步调查显示攻击者疑似利用遭泄露的 Rollup 基础设施密钥伪造 IBC 跨链转账。官方称暂停前约 60.5 万枚 USDC 经 Noble 转出，另有约 1 万美元其他代币流出，剩余大部分托管资产仍留在已暂停的 L1 上，团队正联合安全机构及交易所调查。
核对原文 ↗