Layer-1區塊鏈Initia在不到三週內遭遇第二次安全事件，攻擊者利用一組遭入侵的Google Cloud金鑰存取內部系統，並授權橫跨五條rollup的詐騙提款。約327萬美元的數位資產被竊，加深了外界對該網路安全基礎設施以及生態系中橋接資產保障的疑慮。

攻擊鏈：從遭入侵的GCP金鑰到偽造提款

根據Initia對事件的說明，入侵始於11月9日，攻擊者透過指令注入攻擊，利用用於部署私人節點的一組遭入侵Google Cloud Platform（GCP）金鑰，未經授權存取該專案的基礎設施。此次入侵導致環境變數外洩，進而讓攻擊者得以存取Initia的GitHub與GCP帳戶，以及其中儲存的更多憑證。

憑藉這些憑證，攻擊者進入Anvil——Initia上rollup所使用的託管平台。從那裡，攻擊者得以對五條rollup的偽造跨鏈通訊（IBC）提款進行驗證，解鎖Initia L1上IBC託管帳戶中持有的資產。IBC是在Initia的rollup、其L1與Noble等外部網路之間轉移代幣的互通協議，這使得L1的託管帳戶成為來自全部五條rollup橋接資產的共同瓶頸。

約327萬美元的資產被轉移至攻擊者在Initia L1上控制的地址，其中約216萬美元仍留在已暫停的鏈上，無法移動。攻擊者在Initia去中心化交易所出售被盜資產，隨後提取13.4k TIA——Celestia資料可用性網路的原生代幣、8k USDC.inj以及597k Noble USDC（在Noble鏈上發行的USD Coin）。這些流出觸及了Initia的出站IBC限額，即限制特定時間內透過IBC離開該鏈之價值的控制機制。攻擊者未提取任何INIT，即該網路的原生代幣。

被盜資金主要為橋接數位資產，包括USD Coin（USDC）與TIA，顯示此次攻擊的目標是跨網路轉移的資產，而非原生代幣本身。此事件凸顯了特權憑證與管理跨鏈資產移動之基礎設施的風險：雖然區塊鏈交易通常受加密驗證保護，但管理存取系統的弱點可能給攻擊者操縱交易審批流程的機會。

Initia在X上發布的聲明中詳細說明其調查結果：

"Based on our investigation so far, on November 9th an attacker gained unauthorized access to Initia's infrastructure through a command injection attack with a compromised GCP key used for provisioning private nodes. This exposed environment variables, which allowed the attacker to access our GitHub and GCP accounts and obtain further credentials. With these credentials the attacker gained access to Anvil, the hosting platform used by rollups on Initia. Through this the attacker was able to validate forged IBC withdrawals from five rollups, unlocking assets held by the Initia L1's IBC escrow accounts. Around $3.27m of assets were moved to the attacker's Initia L1 address with $2.16m of the stolen funds remaining on the paused L1 where they cannot be moved. The attacker sold stolen assets on the Initia DEX and then withdrew 13.4k TIA, 8k USDC.inj, and 597k Noble USDC reaching Initia's outbound IBC rate limits. No INIT was withdrawn from Initia by the attacker. We intend to restore the backing of affected assets in full. We are finalizing the plan and will share the details once it is confirmed. As a precaution, we are rebuilding the affected infrastructure from scratch in an isolated environment, enforcing least-privilege access controls, and hardening security at every layer of the stack from cloud infrastructure to onchain IBC validation. Given the above, we expect this process to be longer than a routine network restart. We will share timelines as they become available. All announcements will be made through Initia's official channels. Thank you for your patience."

— Initia (@initia) November 10, 2026 (X post)

網路於06:18 UTC暫停 凍結216萬美元

Initia於11月10日06:18 UTC與驗證者協調後暫停Initia L1，作為在發現持有橋接至多條rollup資產的託管帳戶出現未經授權轉移後的保護措施。此次暫停已使鏈上活動停止，用戶無法執行交易，團隊則在調查事件並致力於保護受影響的基礎設施。

根據該公司的初步審查，在網路暫停前，約60.5萬美元USDC透過Noble離開Initia，另有1萬美元的其他代幣。託管帳戶流出的大部分其餘資產仍在已暫停的鏈上。

此次暫停是一項重要的遏制措施，在開發人員檢查遭入侵系統的同時，限制了額外提款的可能性。然而，中斷也影響了依賴該網路進行轉帳與其他區塊鏈操作的正當用戶。Initia尚未提供重啟網路的確認時間表，顯示團隊在恢復正常運作前，優先進行安全評估與復原措施。

在其首次公開聲明中，Initia表示：

"The Initia L1 was halted at 06:18 UTC on November 10 in coordination with validators as a protective measure. We took this step after identifying unauthorized transfers from the escrow accounts on the Initia L1 that hold assets bridged to several rollups. Our investigation so far indicates that the transfers were made using compromised rollup infrastructure keys allowing an attacker to fabricate IBC transfers. Our preliminary review indicates that approximately $605,000 USDC left Initia through Noble along with $10k in other tokens before the network was paused. Most of the remaining assets moved out of the escrow accounts are still on the halted L1. We are working to determine the full scope with security teams, validators, and exchanges. We will share more details as they become available. Please remain cautious of unofficial links, messages, or claims."

— Initia (@initia) November 10, 2026 (X post)

Initia承諾全額恢復資產儲備

該專案已承諾全額恢復受影響代幣的儲備，這項承諾對橋接資產的持有者尤其重要，因為此次入侵引發了對支撐網路上流通代幣之儲備金的質疑。Initia表示正在確定恢復計畫，確認後將公布細節，並在調查此次入侵與致力於復原的同時，與執法機構協調合作。

作為預防措施，團隊正在隔離環境中從零重建受影響的基礎設施，執行最小權限存取控制，並從雲端基礎設施到鏈上IBC驗證，強化整個技術堆疊每一層的安全。基於上述工作，Initia預期復原過程將比例行的網路重啟耗時更久，並承諾在時間表確定後公布。

持續進行的調查還需查明Google Cloud憑證究竟如何遭入侵，以及是否有其他內部系統或存取權限外洩。對用戶與持有者而言，值得關注的具體里程碑是最終確定的恢復計畫與網路重新上線的確認時間表，所有公告均將透過Initia的官方管道發布。

用戶被警告提防詐騙退款訊息

在因應此次入侵的同時，用戶已被建議對聲稱能為被盜資產提供退款的詐騙網站與未經請求的復原提議保持警惕。安全事件往往為二次詐騙創造機會，攻擊者透過虛假補償入口網站與冒充活動鎖定受影響的投資人。

投資人應僅依賴Initia的官方網站與經驗證的溝通管道，獲取有關調查、資產恢復與網路重啟的公告。

此事件凸顯了保護雲端憑證、強化管理存取控制，以及在互聯區塊鏈網路中為提款審批實施額外保障措施的重要性。在Initia完成調查並確認受影響基礎設施安全之前，用戶在與該網路互動時應保持謹慎，並避免使用非官方的復原服務。

來源：CoinTrust