Initia披露安全事件：攻击者利用泄露GCP密钥盗取约327万美元资产
Initia在X平台发帖披露安全事件调查进展称，攻击者于11月9日利用泄露的GCP密钥（用于配置私有节点），通过命令注入攻击非法访问Initia基础设施，进而获取其GitHub、GCP账户及更多凭证，并取得Rollup托管平台Anvil的访问权限，借此为5条Rollup验证伪造的IBC提现，解锁Initia L1 IBC托管账户中的资产。约327万美元资产被转入攻击者地址，另有216万美元被盗资金仍留在已暂停的L1上无法转移。
攻击者在Initia DEX出售被盗资产后，提取了1.34万枚TIA、8000枚USDC.inj和59.7万枚Noble USDC，未转出任何INIT。Initia表示计划全额恢复受影响资产，并将在隔离环境中重建基础设施，预计重启耗时将长于常规网络重启；资产追回工作仍在执法部门和安全合作方协助下进行。此前消息，Initia L1已于11月10日06:18 UTC（约14:18北京时间）暂停运行。
原始来源：
标题：Based on our investigation so far, on November 9th an attacker gained unauthorized access... 发布者：Initia（@initia官方账号） 发布日期：2026-11-10 URL：https://x.com/initia/status/2120195620442910943 来源性质：项目官方声明 核验情况：本次实际读取原帖全文及线程（2026-11-10） 支持内容：支持攻击路径（泄露GCP密钥、命令注入、获取Anvil权限、伪造5条Rollup的IBC提现）、约327万美元被转出、216万美元留在暂停L1、攻击者提取13.4k TIA等资产且未转出INIT，以及全额恢复计划与基础设施重建安排。
ABAB AI 解读
Initia于11月10日披露，11月9日攻击者通过泄露的GCP密钥对私有节点配置环境发起命令注入，进而获取GitHub、GCP账户及其他凭证，并访问Rollup托管平台Anvil。攻击者利用该权限为5条Rollup验证伪造IBC提现，从Initia L1的IBC托管账户解锁资产。约327万美元被转移至攻击者L1地址，另有约216万美元仍留在已暂停的L1上无法进一步移动。
攻击者随后在Initia DEX出售被盗资产，并提取13.4万枚TIA、8000枚USDC.inj及59.7万枚Noble USDC，触及出站IBC速率限制，但未转出任何INIT。Initia表示计划全额恢复受影响资产的背书，并在隔离环境中从零重建受影响基础设施，强化最小权限控制与各层安全措施，预计重启时间将长于常规网络重启。
这是Initia在不到三周内遭遇的第二次安全事件。10月23日曾因MoveVM脚本缓存漏洞导致约270万美元损失，网络随后暂停并在11月2日重启。此次事件涉及基础设施密钥与IBC伪造提现，与上次的合约层漏洞路径不同。L1已于11月10日06:18 UTC暂停，作为防护措施。
Initia的回应包括全额恢复承诺、基础设施重建与执法合作追回资产。由于大部分被盗资金仍留在暂停链上，通过验证者协调存在一定回收可能，但已转出部分（尤其是通过Noble的资产）追回难度更高。关注指标是官方后续恢复方案细节、基础设施重建时间表，以及资产实际追回进展。
ABAB News · 认知定律
基础设施密钥泄露可导致攻击者伪造跨链消息，从而从托管账户提取资产。
网络暂停后，留在链上的被盗资产较已桥出资产更有机会通过验证者协调回收。
项目在短期内连续遭遇不同路径的安全事件时，重启与重建周期通常会显著延长。