三周内第二次黑客攻击Initia：攻击者转移了327万美元

一级区块链Initia在不到三周内遭遇了第二次攻击。此次攻击导致攻击者将价值约327万美元的加密资产转移到他们自己的地址。项目团队于2026年11月10日06:18 UTC暂停了主网络，此后约216万美元的被盗资金仍然锁定在暂停的区块链中。

根据Initia调查的初步结果，攻击始于11月9日，攻击者未经授权访问了项目的云基础设施。攻击者使用了一个被攻破的Google Cloud Platform (GCP)密钥，该密钥用于配置网络的私有节点。

攻击者如何获取加密资产

命令注入攻击允许访问包含服务数据和访问参数的环境变量。随后，攻击者渗透了Initia在GitHub开发平台和GCP云基础设施上的账户，获取了额外的凭证。

利用这些，攻击者获得了对Anvil（一个汇总托管服务）和连接到主Initia区块链的附加网络的访问权限。这使他们能够通过IBC跨链协议确认虚假的提现操作，并解锁五个汇总的抵押账户中的资产。

攻击者在去中心化的Initia交易所出售了部分获得的资金。然后，他们提取了13,400 TIA、8,000 USDC.inj和597,000 Noble USDC，超出了网络的IBC外部转账限额。在攻击期间，本地INIT代币没有从网络中提取。

Initia准备恢复网络和资产抵押

开发者宣布他们打算完全恢复受影响资产的抵押。具体计划仍在商议中，恢复时间表尚未公布。

同时，团队正在隔离环境中重建受影响的基础设施，限制系统的访问权限，并加强云服务和跨链操作验证机制的保护。根据开发者的说法，这些努力将比标准的区块链重启花费更长的时间。

这是Initia在过去三周内的第二次安全事件。10月23日，攻击者利用了MoveVM虚拟机脚本缓存机制中的一个漏洞，使他们能够绕过安全检查并创建不安全的代币余额。

第一次攻击导致价值约270万美元的资产从网络中被提取。与10月事件不同，根据团队的初步发现，新攻击与云凭证和跨链操作基础设施的泄露有关。

截至发稿时，Initia运营的确切恢复日期和资产抵押恢复的最终参数仍然未知。