Initia 称 GCP 密钥泄露致约 327 万美元转出
当前进展与背景
最新公开报道
最近报道 ·Initia 确认三周内第二次攻击，约327万美元加密资产被盗
Layer-1 网络 Initia 于周三确认，攻击者周一通过涉及泄露 Google Cloud Platform 密钥的命令注入攻击入侵其云基础设施，盗取约327万美元加密资产。据 Initia 说明，攻击者访问托管 rollup 的 Anvil 平台，验证了来自五个 rollup 的欺诈性 IBC 提款，释放托管账户中的资产，并在其去中心化交易所出售后提走 13,400 TIA、8,000 USDC.inj 和 597,000 Noble USDC，未提取 INIT 代币。约216万美元被盗资产仍冻结在已暂停的网络中。Initia 于周二暂停 Layer-1，表示将恢复受影响资产的支撑，并与执法及安全伙伴推进恢复工作。此前10月23日的攻击利用 MoveVM 脚本缓存漏洞盗取约270万美元。
Cointelegraph · 查看报道与出处 →报道时间不等于事件生效时间；具体状态与适用对象请对照来源。
背景综述 · AI 整理
以下帮助了解背景；涉及安排、版本或状态时，以较新的具体报道为线索核对。
Initia 于北京时间 11 月 10 日 14:18 与验证者协调暂停 L1。最新调查称，攻击者 11 月 9 日利用泄露的 GCP 密钥经命令注入取得 Rollup 托管平台 Anvil 权限，为 5 条 Rollup 验证伪造 IBC 提现，约 327 万美元资产被转入攻击者地址，另有 216 万美元仍留在已暂停的 L1 上。项目方称计划全额恢复受影响资产并在隔离环境重建基础设施，预计重启耗时将长于常规网络重启。
综述整理于
事件进展
- 11月11日 03:56 · 3 篇报道Initia披露GCP密钥泄露致约327万美元资产被盗PANews：Initia披露攻击源于GCP密钥泄露，约327万美元资产被转出
- 11月10日 15:37 · 2 篇报道Initia因托管账户未授权转账暂停L1，损失约60.5万美元PANews：Initia因托管账户未经授权转账暂停L1，初步损失约61.5万美元
- 11月10日 09:58 · 1 篇报道Initia 暂停相关 Rollup 网络出块深潮 TechFlow · Web3 资讯：Initia 因 Rollup 基础设施异常暂停相关网络出块，L1 主网仍正常运行
报道时间线
沿着报道，了解事件的不同侧面。
- CointelegraphInitia 确认三周内第二次攻击，约327万美元加密资产被盗
Layer-1 网络 Initia 于周三确认，攻击者周一通过涉及泄露 Google Cloud Platform 密钥的命令注入攻击入侵其云基础设施，盗取约327万美元加密资产。据 Initia 说明，攻击者访问托管 rollup 的 Anvil 平台，验证了来自五个 rollup 的欺诈性 IBC 提款，释放托管账户中的资产，并在其去中心化交易所出售后提走 13,400 TIA、8,000 USDC.inj 和 597,000 Noble USDC，未提取 INIT 代币。约216万美元被盗资产仍冻结在已暂停的网络中。Initia 于周二暂停 Layer-1，表示将恢复受影响资产的支撑，并与执法及安全伙伴推进恢复工作。此前10月23日的攻击利用 MoveVM 脚本缓存漏洞盗取约270万美元。
- 深潮 TechFlow · Web3 资讯精选Initia 披露 GCP 密钥泄露致约 327 万美元资产被盗
据 Initia 披露，攻击者于 11 月 9 日利用泄露的 GCP 密钥并通过命令注入访问其基础设施，获取 GitHub、GCP 账户等凭证，进而取得 Rollup 托管平台 Anvil 的访问权限，验证了来自 5 条 Rollup 的伪造 IBC 提现。约 327 万美元资产被转入攻击者的 Initia L1 地址，其中约 216 万美元仍留在已暂停的网络上。攻击者出售被盗资产后提走 1.34 万枚 TIA、8000 枚 USDC.inj 和 59.7 万枚 Noble USDC，未从 Initia 提走 INIT。Initia 表示拟全额恢复受影响资产的支持，并在隔离环境中重建受影响的基础设施，预计所需时间将长于常规网络重启。
- PANews精选Initia披露攻击源于GCP密钥泄露，约327万美元资产被转出
Initia在X平台披露安全事件调查进展称，攻击者于11月9日利用泄露的GCP密钥（用于配置私有节点），通过命令注入攻击获取其GitHub、GCP账户等凭证，并取得Rollup托管平台Anvil的访问权限，为5条Rollup验证伪造的IBC提现，解锁L1 IBC托管账户资产。约327万美元资产被转入攻击者地址，另有216万美元被盗资金仍留在已暂停的L1上无法转移。攻击者在Initia DEX出售被盗资产后提取了1.34万枚TIA、8000枚USDC.inj和59.7万枚Noble USDC，未转出任何INIT。Initia表示计划全额恢复受影响资产，将在隔离环境中重建基础设施，预计重启耗时将长于常规网络重启；资产追回仍在执法部门和安全合作方协助下进行。Initia L1已于11月10日14:18暂停运行。
- 深潮 TechFlow · Web3 资讯精选Initia L1 托管账户遭未经授权转账，主网紧急暂停
Initia 官方称，11 月 10 日 06:18 UTC 发现 L1 主网上多个 Rollup 跨链资产托管账户出现未经授权转账后，与验证者协调暂停 L1 网络以防止进一步损失。初步调查显示攻击者疑似利用遭泄露的 Rollup 基础设施密钥伪造 IBC 跨链转账。官方称暂停前约 60.5 万枚 USDC 经 Noble 转出，另有约 1 万美元其他代币流出，剩余大部分托管资产仍留在已暂停的 L1 上，团队正联合安全机构及交易所调查。
- PANews精选Initia因托管账户未经授权转账暂停L1，初步损失约61.5万美元
Initia在X平台称，因发现托管账户存在未经授权转账，Initia L1于北京时间11月10日14:18与验证者协调暂停，作为保护措施。这些托管账户持有跨链至多个Rollup的资产，初步调查显示攻击者利用受损的Rollup基础设施密钥伪造了IBC转账。初步审查表明，暂停前约有60.5万美元USDC及其他1万美元代币通过Noble离开Initia，其余大部分被转移资产仍在已暂停的L1上。Initia正与安全团队、验证者和交易所调查，并提醒用户警惕非官方链接和消息。
- 深潮 TechFlow · Web3 资讯Initia 因 Rollup 基础设施异常暂停相关网络出块，L1 主网仍正常运行
Initia 官方 11 月 10 日在 X 平台表示，团队正在调查一起影响 Rollup 基础设施的异常问题，并已协调相关 Rollup 网络暂时暂停运行。官方称尚未发现该事件对用户资金造成影响，预计相关 Rollup 网络能尽快恢复出块。Initia L1 主网仍正常运行，但 Initia Scan 等部分服务出现性能下降，故障原因及具体恢复时间尚未公布。
本事件热度走势
当前热度 2.6·可比范围峰值 24.2（11月11日 15:00）·近 24 小时可比范围变化 -80%
趋势仅比较持续完整观测到的相同主体，范围可能小于当前热度统计。移动指针或点击图表查看每小时热度；键盘可用左右方向键切换。