Initia 表示，11 月 10 日，在發現託管賬戶中的資產遭到未經授權的轉移後，該網絡與驗證者協調，暫停了其 Layer 1。項目方稱，遭到入侵的 Rollup 基礎設施密鑰使攻擊者得以僞造 IBC 轉賬。

根據 Initia 的事件更新，在暫停之前，約 605,000 美元的 USDC 和 10,000 美元的其他代幣經由 Noble 轉出。

後續報告稱，在此次更大範圍的事件中，約有 327 萬美元的資產發生轉移，而約 216 萬美元仍被凍結在已暫停的鏈上。

遭入侵的 Rollup 密鑰導致 Initia 第一層網絡停擺

Initia 表示，在發現託管賬戶發生未經授權的轉賬後，驗證者協調實施了停擺。這些託管賬戶爲橋接至 Rollup 的資產提供支持。該項目在 11 月 10 日的聲明中將轉賬歸因於基礎設施密鑰遭到入侵，並表示攻擊者僞造了 IBC 轉賬。

IBC（跨區塊鏈通信）用於在兼容的鏈之間傳遞資產和消息。在此事件中，據稱轉賬消息遭到僞造，使得與橋接 Rollup 資產相關的資金在第一層網絡停止運行前被提取。

命令注入攻擊和 Google Cloud 密鑰導致提款僞造

Initia 的技術更新描述了一起涉及遭入侵 Google Cloud 密鑰的命令注入攻擊。該項目表示，泄露的憑證使攻擊者得以訪問 Rollup 基礎設施，並從五個 Rollup 僞造提款。

該說明將基礎設施遭入侵認定爲攻擊者進入提款流程的途徑；但並未表示 Initia 原生代幣 INIT 本身遭到提取。此次事件的核心是與橋接 Rollup 活動相關、由託管賬戶支持的資產。

327 萬美元已轉移，216 萬美元仍被凍結

首次停擺前已知通過 Noble 轉出的資金約爲 61.5 萬美元，其中包括約 60.5 萬美元的 USDC 和 1 萬美元的其他代幣。該金額低於事件期間據報轉移的約 327 萬美元資產。

據 11 月 11 日 CoinMarketCap Academy 的一篇報告援引 Initia 更新稱，停擺鏈上仍有約 216 萬美元被凍結，沒有 INIT 代幣被提取。凍結餘額表明，僞造提款事件影響的資產並未在停擺生效時全部離開該鏈。

免責聲明：本文僅供參考，不構成也無意作爲法律、稅務、投資、金融或其他方面的建議。