Layer-1区块链Initia已确认其在不到三周内遭遇的第二次安全入侵，攻击者控制了价值约327万美元的加密资产。据该项目称，此次漏洞利用源于泄露的云凭证，使攻击者能够从持有网络跨链桥接资产的账户中进行未经授权的提款。

Initia于2026年11月10日暂停区块链运行，以防止进一步损失。团队确认，约216万美元的受损资产仍冻结在已暂停的网络上，限制了攻击者转移更多资金的能力。

泄露的云凭证导致安全入侵

Initia的调查发现，攻击者于11月9日通过一个泄露的Google Cloud Platform（GCP）密钥获得了未经授权的基础设施访问权限。入侵者利用命令注入漏洞暴露了敏感的环境变量，并获取了更多凭证。

这些凭证使攻击者在触及Anvil（托管Initia rollup的平台）之前，先获得了对Initia的GitHub和云账户的访问权限。随后，攻击者在五个rollup上伪造了链间通信（IBC）提款，解锁了区块链托管账户中持有的资产，详情见一条Binance Square帖子。

总计约327万美元被转移至Initia网络上的一个地址。不过，区块链停机阻止了其中约216万美元资产的转移，即被转移总额中约有111万美元未被冻结。

数周内的第二次攻击

此次事件发生在10月23日造成约270万美元加密资产损失的漏洞事件之后。早前那次攻击利用了Initia MoveVM实现中的一个漏洞，使未经授权的代币余额得以创建和转移。Initia在10月事件后暂停了运营，并于11月2日恢复了网络活动，但仅仅八天后就再次遭遇重大安全入侵。

两起事件的手法各不相同：10月的攻击针对的是Initia链上MoveVM代码中的缺陷，而此次攻击则始于一个泄露的云密钥——这提醒人们，基础设施凭证管理与智能合约安全是两个不同的攻击面，仅靠代码层面的修复无法解决前者的问题。

在此次攻击中，攻击者提取了约13,400枚TIA代币、8,000枚USDC.inj和597,000枚Noble USDC。Initia确认没有任何原生INIT代币被提取，这意味着损失落在网络托管账户中持有的桥接资产上，而非其自身代币。

恢复计划与基础设施 overhaul

Initia表示，在与安全专家和执法部门继续开展追回工作的同时，计划全额恢复支持受影响资产的储备金。该项目尚未公布完成恢复工作的具体时间表。

开发团队正在隔离环境中重建受损的基础设施，并加强访问控制。团队还计划改进跨链交易的验证机制，以降低类似攻击的风险。因此，网络的重启将比常规恢复耗时更长。在此之前，被冻结的资金将一直锁定在暂停的链上，而重启时间表、储备金补充进度以及攻击者地址的任何资金动向都是值得关注的重点进展。

接连发生的漏洞利用凸显了基础设施凭证泄露和跨链资产管理相关的风险——这些风险不仅限于Initia本身，因为云端托管的基础设施和跨链桥托管账户是多链生态系统中常见的组成部分。