攻击者利用被盗云密钥伪造价值约 327 万美元的提款，Initia 再次暂停其区块链

Initia 在不到三周内第二次暂停了其区块链。据 CoinCentral 和 Grafa 报道，该项目在发现有未经授权的资金从托管账户转出后，于 11 月 10 日 UTC 时间 06:18 暂停了其一层网络，并在周三将被盗总额定为约 327 万美元。CoinCentral 称，其最初的估计约为 61.5 万美元。

根据 Initia 的说法，攻击者于 11 月 9 日通过命令注入攻击侵入，利用的是一个用于搭建私有节点、已遭泄露的 Google Cloud Platform 密钥。暴露的环境变量使攻击者得以访问 Initia 的 GitHub 和云账户，以及托管其 rollup 的平台 Anvil。随后，攻击者批准了来自五个 rollup 的伪造跨链（IBC）提款，释放了托管中的资产，并盗走了 TIA、USDC 和其他代币。约 216 万美元的被盗资产仍冻结在已暂停的网络上，且没有 INIT 代币被提走。

Initia 在 X 上表示，打算“全额恢复受影响资产的支撑”。该项目尚未说明链何时重启。据 CoinCentral 报道，10 月，一名攻击者利用 Initia MoveVM 脚本缓存中的漏洞创建了无支撑的代币余额，并通过跨链桥转出约 270 万美元；该网络在修复后于 11 月 2 日恢复运行。