Initia 遭攻击致 327 万美元资产被盗,另有 216 万美元资产被锁定

Initia 披露安全事件调查进展,攻击者于 11 月 9 日利用泄露的 GCP 密钥通过命令注入攻击非法访问 Initia 基础设施,获取其 GitHub、GCP 账户及凭证,并取得 Rollup 托管平台 Anvil 的访问权限。

攻击者为 5 条 Rollup 验证伪造 IBC 提现,解锁 Initia L1 IBC 托管账户中的资产。约 327 万美元资产被转入攻击者地址,另有 216 万美元被盗资金留在已暂停的 L1 上无法转移。