Initia 披露攻击路径，约 327 万美元资产转入攻击者地址

据深潮 TechFlow发布，深潮 TechFlow 消息，11 月 11 日，据 Initia 披露，攻击者于 11 月 9 日利用泄露的 GCP 密钥，通过命令注入访问其基础设施，继而获取 GitHub、GCP 账户及其他凭证，并取得 Rollup 托管平台 Anvil 的访问权限，验证了来自 5 条 Rollup 的伪造 IBC 提现。 约 327 万美元资产被转入攻击者的 Initia L1 地址，其中约 216 万美元仍留在已暂停的网络上。攻击者出售被盗资产后提走 1.34 万枚 TIA、8000 枚 USDC.inj 和 59.7 万枚 Noble USDC，未从 Initia 提走 INIT。 Initia 表示拟全额恢复受影响资产的支持，并在隔离环境中重建受影响的基础设施，预计所需时间将长于常规网络重启。