Initia 披露攻擊路徑，約 327 萬美元資產轉入攻擊者地址

據深潮 TechFlow發布，深潮 TechFlow 消息，11 月 11 日，據 Initia 披露，攻擊者於 11 月 9 日利用洩露的 GCP 密鈅，通過命令注入訪問其基礎設施，繼而獲取 GitHub、GCP 帳戶及其他憑証，並取得 Rollup 託管平台 Anvil 的訪問權限，驗証了來自 5 條 Rollup 的偽造 IBC 提現。 約 327 萬美元資產被轉入攻擊者的 Initia L1 地址，其中約 216 萬美元仍留在已暫停的網絡上。攻擊者出售被盜資產後提走 1.34 萬枚 TIA、8000 枚 USDC.inj 和 59.7 萬枚 Noble USDC，未從 Initia 提走 INIT。 Initia 表示擬全額恢復受影響資產的支持，並在隔離環境中重建受影響的基礎設施，預計所需時間將長於常規網絡重啓。