攻擊者利用被盜雲密鑰偽造價值約 327 萬美元的提款，Initia 再次暫停其區塊鏈

Initia 在不到三週內第二次暫停了其區塊鏈。據 CoinCentral 和 Grafa 報道，該項目在發現有未經授權的資金從託管帳戶轉出後，於 11 月 10 日 UTC 時間 06:18 暫停了其一層網絡，並在週三將被盜總額定為約 327 萬美元。CoinCentral 稱，其最初的估計約為 61.5 萬美元。

根據 Initia 的說法，攻擊者於 11 月 9 日通過命令注入攻擊侵入，利用的是一個用於搭建私有節點、已遭泄露的 Google Cloud Platform 密鑰。暴露的環境變量使攻擊者得以訪問 Initia 的 GitHub 和雲帳戶，以及託管其 rollup 的平台 Anvil。隨後，攻擊者批准了來自五個 rollup 的偽造跨鏈（IBC）提款，釋放了託管中的資產，並盜走了 TIA、USDC 和其他代幣。約 216 萬美元的被盜資產仍凍結在已暫停的網絡上，且沒有 INIT 代幣被提走。

Initia 在 X 上表示，打算「全額恢復受影響資產的支撐」。該項目尚未說明鏈何時重啓。據 CoinCentral 報道，10 月，一名攻擊者利用 Initia MoveVM 腳本緩存中的漏洞創建了無支撐的代幣餘額，並通過跨鏈橋轉出約 270 萬美元；該網絡在修復後於 11 月 2 日恢復運行。