Initia被盗约327万美元，问题出在合约吗？按官方复盘，不是，是一把泄露的云服务密钥。

Initia今天凌晨在X上公布：11月9日，攻击者用命令注入加一把泄露的GCP密钥进入基础设施，一路拿到GitHub、GCP账号和更多凭证，再进入rollup托管平台Anvil，为5条rollup伪造IBC提款，解锁了L1托管账户里的资产。

约327万美元资产被转到攻击者地址，其中约216万美元还在已暂停的L1上，动不了。官方称攻击者没有提走INIT，并表示打算全额恢复受影响资产的锚定，方案确认后公布。L1已于11月10日北京时间14:18暂停，正在隔离环境中从零重建，恢复会比常规重启慢。

较个真：代码再严，钥匙放错地方照样白搭。普通用户能做的：只认Initia官方渠道公告，“补偿领取”之类链接一律别点。

#安全 #跨链 #Initia #IBC
$INIT