Layer-1區塊鏈Initia確認在不到三週內發生第二次安全漏洞事件，攻擊者取得約327萬美元的加密資產。根據該專案說明，最新的攻擊源自外洩的雲端憑證，使入侵者能夠從持有跨鏈橋接資產的帳戶中進行未經授權的提款。

Initia於2026年11月10日停止區塊鏈運作，以防止進一步損失。團隊確認，遭入侵資產中約有216萬美元仍凍結在暫停運作的網路上，限制了攻擊者轉移更多資金的能力。

外洩的雲端憑證導致入侵事件

Initia的調查發現，攻擊者於11月9日透過一組外洩的Google Cloud Platform（GCP）金鑰取得未經授權的基礎設施存取權限。入侵者利用命令注入漏洞暴露敏感的環境變數，並取得更多憑證。

這些憑證讓攻擊者在抵達託管Initia rollup的Anvil平台之前，先取得了Initia的GitHub與雲端帳戶存取權。攻擊者隨後偽造橫跨五條rollup的跨鏈通訊（IBC）提款，解鎖區塊鏈託管帳戶中持有的資產，相關過程記錄於一篇Binance Square貼文。

總計約有327萬美元被轉移至Initia網路上的一個地址。不過，區塊鏈的停機阻止了其中約216萬美元的資產移動，即在轉移總額中約有111萬美元未被凍結。

數週內的第二起攻擊

本次事件發生在10月23日造成約270萬美元加密貨幣損失的攻擊之後。較早的攻擊鎖定Initia MoveVM實作中的漏洞，使未經授權的代幣餘額得以被建立並轉移。Initia在10月事件後暫停營運，並於11月2日恢復網路活動，不料僅八天後就再次發生重大安全漏洞。

兩起事件的手法不同：10月的攻擊鎖定Initia鏈上MoveVM程式碼的缺陷，而最新攻擊則始於一組外洩的雲端金鑰——這提醒我們，基礎設施憑證管理是不同於智能合約安全的攻擊面，僅靠程式碼層級的修復無法應對。

在最新的攻擊中，入侵者提領約13,400枚TIA代幣、8,000枚USDC.inj以及597,000枚Noble USDC。Initia確認攻擊者未提取任何原生INIT代幣，這意味著損失落在網路託管帳戶中持有的跨鏈橋接資產上，而非其自身代幣。

復原計畫與基礎設施整修

Initia表示，將在與安全專家及執法單位持續合作進行復原的同時，全額補足受影響資產的儲備金。該專案尚未公布完成復原程序的具體時間表。

開發團隊正在隔離環境中重建遭入侵的基礎設施，並強化存取控制。團隊也計劃改善跨鏈交易的驗證機制，以降低類似攻擊的風險。因此，網路的重新啟動將比一般復原作業耗時更久。在此之前，凍結的資金將持續鎖定在暫停運作的鏈上，而重新啟動的時間表、儲備金補足的進度，以及攻擊者地址的任何資金動向，都是值得關注的重點發展。

接連發生的兩次攻擊凸顯了基礎設施憑證外洩與跨鏈資產管理的相關風險——這些風險不僅限於Initia本身，因為雲端管理的基礎設施與跨鏈橋託管帳戶是多鏈生態系中常見的基礎元件。