Initia 一次云端访问凭据失陷,导致约 327 万美元资产被攻击者转走或滞留在链上,5 个 Rollup 的 IBC 提现受到影响。
事件发生在 11 月 9 日。攻击者利用失陷的云端访问凭据,伪造跨链提现请求,将资产转入自己在 Initia L1 上的地址。
目前资金分成两部分:
约 216 万美元仍留在已经暂停运行的 Initia L1 上,暂时无法转出。
已经跨链转出的资产包括 13,400 枚 TIA、8,000 枚 USDC.inj 和 59.7 万枚 Noble USDC,相关操作触及了平台的 IBC 出站限额。
有一个细节值得注意:这次事件没有 INIT 代币从 Initia 转出。
Initia 团队表示,计划全额补足受影响资产对应的储备,但具体方案仍在制定中。与此同时,团队正在隔离环境中重建受影响的基础设施,收紧访问权限,并加强链上 IBC 验证。
网络恢复也不会像普通重启那么简单。由于需要重新构建基础设施,团队预计修复时间会更长,目前还没有公布明确的恢复时间表。
这次事件暴露的不只是跨链验证问题。云端凭据一旦失守,攻击者就可能绕过正常业务流程,伪造合法形式的跨链请求。对多 Rollup 架构来说,云端权限管理、IBC 验证和出站限额,任何一环都可能成为整个系统的风险入口。
事件发生在 11 月 9 日。攻击者利用失陷的云端访问凭据,伪造跨链提现请求,将资产转入自己在 Initia L1 上的地址。
目前资金分成两部分:
约 216 万美元仍留在已经暂停运行的 Initia L1 上,暂时无法转出。
已经跨链转出的资产包括 13,400 枚 TIA、8,000 枚 USDC.inj 和 59.7 万枚 Noble USDC,相关操作触及了平台的 IBC 出站限额。
有一个细节值得注意:这次事件没有 INIT 代币从 Initia 转出。
Initia 团队表示,计划全额补足受影响资产对应的储备,但具体方案仍在制定中。与此同时,团队正在隔离环境中重建受影响的基础设施,收紧访问权限,并加强链上 IBC 验证。
网络恢复也不会像普通重启那么简单。由于需要重新构建基础设施,团队预计修复时间会更长,目前还没有公布明确的恢复时间表。
这次事件暴露的不只是跨链验证问题。云端凭据一旦失守,攻击者就可能绕过正常业务流程,伪造合法形式的跨链请求。对多 Rollup 架构来说,云端权限管理、IBC 验证和出站限额,任何一环都可能成为整个系统的风险入口。