Initia披露安全事件：攻擊者利用泄露GCP密鑰盜取約327萬美元資產
Initia在X平臺發帖披露安全事件調查進展稱，攻擊者於11月9日利用泄露的GCP密鑰（用於配置私有節點），通過命令注入攻擊非法訪問Initia基礎設施，進而獲取其GitHub、GCP賬戶及更多憑證，並取得Rollup託管平臺Anvil的訪問權限，藉此爲5條Rollup驗證僞造的IBC提現，解鎖Initia L1 IBC託管賬戶中的資產。約327萬美元資產被轉入攻擊者地址，另有216萬美元被盜資金仍留在已暫停的L1上無法轉移。
攻擊者在Initia DEX出售被盜資產後，提取了1.34萬枚TIA、8000枚USDC.inj和59.7萬枚Noble USDC，未轉出任何INIT。Initia表示計劃全額恢復受影響資產，並將在隔離環境中重建基礎設施，預計重啓耗時將長於常規網絡重啓；資產追回工作仍在執法部門和安全合作方協助下進行。此前消息，Initia L1已於11月10日06:18 UTC（約14:18北京時間）暫停運行。
原始來源：
標題：Based on our investigation so far, on November 9th an attacker gained unauthorized access... 發佈者：Initia（@initia官方賬號） 發佈日期：2026-11-10 URL：https://x.com/initia/status/2120195620442910943 來源性質：項目官方聲明 覈驗情況：本次實際讀取原帖全文及線程（2026-11-10） 支持內容：支持攻擊路徑（泄露GCP密鑰、命令注入、獲取Anvil權限、僞造5條Rollup的IBC提現）、約327萬美元被轉出、216萬美元留在暫停L1、攻擊者提取13.4k TIA等資產且未轉出INIT，以及全額恢復計劃與基礎設施重建安排。
ABAB AI 解讀
Initia於11月10日披露，11月9日攻擊者通過泄露的GCP密鑰對私有節點配置環境發起命令注入，進而獲取GitHub、GCP賬戶及其他憑證，並訪問Rollup託管平臺Anvil。攻擊者利用該權限爲5條Rollup驗證僞造IBC提現，從Initia L1的IBC託管賬戶解鎖資產。約327萬美元被轉移至攻擊者L1地址，另有約216萬美元仍留在已暫停的L1上無法進一步移動。
攻擊者隨後在Initia DEX出售被盜資產，並提取13.4萬枚TIA、8000枚USDC.inj及59.7萬枚Noble USDC，觸及出站IBC速率限制，但未轉出任何INIT。Initia表示計劃全額恢復受影響資產的背書，並在隔離環境中從零重建受影響基礎設施，強化最小權限控制與各層安全措施，預計重啓時間將長於常規網絡重啓。
這是Initia在不到三週內遭遇的第二次安全事件。10月23日曾因MoveVM腳本緩存漏洞導致約270萬美元損失，網絡隨後暫停並在11月2日重啓。此次事件涉及基礎設施密鑰與IBC僞造提現，與上次的合約層漏洞路徑不同。L1已於11月10日06:18 UTC暫停，作爲防護措施。
Initia的回應包括全額恢復承諾、基礎設施重建與執法合作追回資產。由於大部分被盜資金仍留在暫停鏈上，通過驗證者協調存在一定回收可能，但已轉出部分（尤其是通過Noble的資產）追回難度更高。關注指標是官方後續恢復方案細節、基礎設施重建時間表，以及資產實際追回進展。
ABAB News · 認知定律
基礎設施密鑰泄露可導致攻擊者僞造跨鏈消息，從而從託管賬戶提取資產。
網絡暫停後，留在鏈上的被盜資產較已橋出資產更有機會通過驗證者協調回收。
項目在短期內連續遭遇不同路徑的安全事件時，重啓與重建週期通常會顯著延長。