第一层区块链 Initia 在不到三周内遭遇第二次安全漏洞。攻击者利用一枚泄露的 Google Cloud 密钥获取内部系统访问权限，并授权跨五个 rollup 的欺诈性提款。约 327 万美元的数字资产被盗，进一步加剧了外界对该网络安全基础设施及其生态系统中桥接资产保护的担忧。

攻击链：从泄露的 GCP 密钥到伪造提款

根据 Initia 对事件的说明，入侵始于 11 月 9 日，攻击者通过命令注入攻击，利用一枚用于配置私有节点的泄露 Google Cloud Platform（GCP）密钥，未经授权访问了该项目的基础设施。此次入侵暴露了环境变量，进而使攻击者能够访问 Initia 的 GitHub 和 GCP 账户，并获取其中存储的更多凭据。

凭借这些凭据，攻击者进入了 Anvil——Initia 上 rollup 所使用的托管平台。从那里，攻击者得以验证来自五个 rollup 的伪造跨链通信（IBC）提款，解锁了 Initia L1 的 IBC 托管账户中持有的资产。IBC 是在 Initia 的 rollup、其 L1 以及 Noble 等外部网络之间转移代币的互操作协议，这也使 L1 的托管账户成为所有五个 rollup 桥接资产的共同瓶颈点。

约 327 万美元的资产被转移到 Initia L1 上一个由攻击者控制的地址，其中约 216 万美元仍留在已暂停的链上，无法移动。攻击者在 Initia 去中心化交易所出售了被盗资产，随后提取了 13,400 枚 TIA——Celestia 数据可用性网络的原生代币——以及 8,000 枚 USDC.inj 和 597,000 枚 Noble USDC（Noble 链上发行的 USD Coin）。这些流出触及了 Initia 的 IBC 出站速率上限，该控制机制旨在限制单位时间内通过 IBC 流出链上的价值。网络原生代币 INIT 未被攻击者提取。

被盗资金主要为桥接数字资产，包括 USD Coin（USDC）和 TIA，表明攻击针对的是跨网络转移的资产，而非原生代币本身。该事件凸显了特权凭据及管理跨链资产转移的基础设施所面临的风险：尽管区块链交易通常受加密验证保护，但管理访问系统的薄弱环节可能为攻击者操纵交易审批流程创造机会。

Initia 在 X 上发布的一份声明中详细说明了其调查结果：

"Based on our investigation so far, on November 9th an attacker gained unauthorized access to Initia's infrastructure through a command injection attack with a compromised GCP key used for provisioning private nodes. This exposed environment variables, which allowed the attacker to access our GitHub and GCP accounts and obtain further credentials. With these credentials the attacker gained access to Anvil, the hosting platform used by rollups on Initia. Through this the attacker was able to validate forged IBC withdrawals from five rollups, unlocking assets held by the Initia L1's IBC escrow accounts. Around $3.27m of assets were moved to the attacker's Initia L1 address with $2.16m of the stolen funds remaining on the paused L1 where they cannot be moved. The attacker sold stolen assets on the Initia DEX and then withdrew 13.4k TIA, 8k USDC.inj, and 597k Noble USDC reaching Initia's outbound IBC rate limits. No INIT was withdrawn from Initia by the attacker. We intend to restore the backing of affected assets in full. We are finalizing the plan and will share the details once it is confirmed. As a precaution, we are rebuilding the affected infrastructure from scratch in an isolated environment, enforcing least-privilege access controls, and hardening security at every layer of the stack from cloud infrastructure to onchain IBC validation. Given the above, we expect this process to be longer than a routine network restart. We will share timelines as they become available. All announcements will be made through Initia's official channels. Thank you for your patience."

— Initia (@initia) November 10, 2026 (X post)

网络于 06:18 UTC 暂停，冻结 216 万美元

在与验证者协调后，Initia 于 11 月 10 日 06:18 UTC 暂停了 Initia L1，作为发现持有多个 rollup 桥接资产的托管账户出现未经授权转账后的保护性措施。此次暂停已停止链上活动，用户无法执行交易，团队正调查该事件并致力于保护受影响的基础设施。

根据该公司的初步审查，在网络暂停之前，约 605,000 美元的 USDC 通过 Noble 流出 Initia，此外还有价值 1 万美元的其他代币。从托管账户转出的大部分剩余资产仍在已暂停的链上。

此次暂停是一项重要的遏制措施，在开发者检查被入侵系统的同时，限制了额外提款的可能性。然而，中断也影响了依赖该网络进行转账及其他区块链操作的正常用户。Initia 尚未提供重启网络的确切时间表，这表明团队正在优先进行安全评估和恢复措施，然后再恢复正常运营。

在其首份公开声明中，Initia 表示：

"The Initia L1 was halted at 06:18 UTC on November 10 in coordination with validators as a protective measure. We took this step after identifying unauthorized transfers from the escrow accounts on the Initia L1 that hold assets bridged to several rollups. Our investigation so far indicates that the transfers were made using compromised rollup infrastructure keys allowing an attacker to fabricate IBC transfers. Our preliminary review indicates that approximately $605,000 USDC left Initia through Noble along with $10k in other tokens before the network was paused. Most of the remaining assets moved out of the escrow accounts are still on the halted L1. We are working to determine the full scope with security teams, validators, and exchanges. We will share more details as they become available. Please remain cautious of unofficial links, messages, or claims."

— Initia (@initia) November 10, 2026 (X post)

Initia 承诺全额恢复资产储备

该项目已承诺全额恢复受影响代币的储备。鉴于此次入侵引发了人们对支撑网络中流通代币的储备的质疑，这一承诺对桥接资产持有者尤为重要。Initia 表示正在敲定恢复计划，确认后将分享细节，并在调查入侵和努力从事件中恢复的同时与执法部门协调。

作为预防措施，团队正在隔离环境中从零重建受影响的基础设施，实施最小权限访问控制，并加固从云基础设施到链上 IBC 验证的每一层安全。鉴于这项工作，Initia 预计恢复过程将比常规网络重启耗时更长，并承诺在时间表确定后予以公布。

正在进行的调查还需要查明这枚 Google Cloud 凭据究竟是如何被泄露的，以及是否有更多内部系统或访问权限遭到暴露。对于用户和持有者而言，值得关注的具体节点是敲定的恢复计划和确认的网络重新上线时间表，所有公告均将通过 Initia 的官方渠道发布。

用户被警告提防虚假退款服务

在应对入侵事件的同时，用户已被建议对声称提供被盗资产退款的虚假网站和主动提供的恢复服务保持警惕。安全事件往往为二次诈骗创造机会，攻击者通过虚假补偿门户和冒充活动针对受影响的投资者。

投资者应仅依赖 Initia 的官方网站及经核实的沟通渠道获取有关调查、资产恢复和网络重启的公告。

该事件凸显了保护云凭据、加强管理访问控制以及在互联区块链网络中为提款审批实施额外保障措施的重要性。在 Initia 完成调查并确认受影响的基础设施安全之前，用户在与网络交互时应保持谨慎，并避免使用非官方的恢复服务。

来源：CoinTrust