多金不是运气的同义词

Initia 披露攻击路径:约 327 万美元资产转入攻击者地址

据深潮 TechFlow 原文于 2026 年 11 月 11 日 03:57(UTC+8)报道,Initia 披露,攻击者于 11 月 9 日利用泄露的 GCP 密钥,通过命令注入访问其基础设施,随后获取 GitHub、GCP 账户及其他凭证,并取得 Rollup 托管平台 Anvil 的访问权限。Initia 称,攻击者验证了来自 5 条 Rollup 的伪造 IBC 提现。

据 Initia 披露,约 327 万美元资产被转入攻击者的 Initia L1 地址,其中约 216 万美元仍留在已暂停的网络上。攻击者出售被盗资产后,提走了 1.34 万枚 TIA、8000 枚 USDC.inj 和 59.7 万枚 Noble USDC;没有从 Initia 提走 INIT。

Initia 表示,拟全额恢复对受影响资产的支持,并在隔离环境中重建受影响的基础设施。其预计,这一过程所需时间将长于常规网络重启。