〔品傳媒／綜合外電報導〕Layer 1公鏈Initia於11日公布資安事件調查進度，證實攻擊者利用一組外洩的Google Cloud Platform（GCP）金鑰入侵其基礎設施，偽造跨鏈提領並轉走約327萬美元資產，另有約216萬美元被困在已暫停的主網上。這是Initia不到三週內第二度遭攻擊，損失規模也遠高於事發初期外界估計的約61.5萬美元。
重點摘要：Initia表示，攻擊者透過指令注入取得GitHub與雲端帳號權限，再為5條Rollup驗證偽造的IBC提領。約327萬美元資產已轉至攻擊者地址，官方計畫補足受影響資產的支撐並重建基礎設施。
Initia證實GCP金鑰外洩 攻擊者一路取得GitHub與Anvil權限
根據PANews彙整Initia在X平台的說明，攻擊發生在9日，攻擊者取得一組用於配置私有節點的GCP金鑰後，以指令注入方式入侵基礎設施，接著取得GitHub、GCP帳號及其他憑證，並進入Rollup託管平台Anvil。
Cointelegraph報導指出，這次入侵使環境變數遭暴露，攻擊者便得以為5條Rollup驗證偽造的跨鏈通訊（IBC）提領，釋出存放在Initia L1 IBC託管帳戶中的資產。整起事件並非智能合約漏洞，而是雲端憑證管理出問題。
327萬美元已被轉走 未動用INIT代幣
依Initia公布的數字，攻擊者先在Initia的去中心化交易所拋售贓獲資產，再提領以下代幣，全程未轉出任何INIT。
| 項目 | 數量／金額 |
|---|---|
| 已轉至攻擊者地址 | 約327萬美元 |
| 仍留在暫停主網、無法轉出 | 約216萬美元 |
| 提領的TIA | 13,400枚 |
| 提領的USDC.inj | 8,000枚 |
| 提領的Noble USDC | 597,000枚 |
資料來源：Initia官方說明，經Cointelegraph、PANews報導
Initia已於10日下午14時18分（台灣時間）暫停L1。品傳媒先前報導停鏈消息時，外界預估約61.5萬美元資產經跨鏈流出，詳見《Initia主網遭偽造IBC跨鏈轉帳緊急停機》；此次官方調查後公布的損失金額已大幅上修。
官方承諾補足資產 將在隔離環境重建基礎設施
Initia表示，計畫全額恢復受影響資產的支撐，追回工作正與執法單位及資安夥伴合作進行。由於要在隔離環境中重建整套基礎設施，官方預告這次重啟所需時間會比一般網路重啟更長。
三週內二度出事 前次為MoveVM漏洞
Cointelegraph指出，Initia在10月23日才因MoveVM腳本快取漏洞遭攻擊，惡意程式繞過安全檢查、創造出無支撐的代幣餘額後經跨鏈橋轉出，當時損失約270萬美元。兩起事件一個出在虛擬機程式碼、一個出在雲端權限管理，後續市場將關注官方完整的事後報告、重啟時程，以及被凍結的約216萬美元如何處理。
常見問題 FAQ
Initia這次損失多少？
依Initia說明，約327萬美元資產已轉至攻擊者地址，另有約216萬美元仍在暫停的L1上，無法被轉出。
這次攻擊是怎麼發生的？
攻擊者利用外洩的GCP金鑰進行指令注入，取得GitHub、雲端帳號與Rollup託管平台Anvil的權限，再為5條Rollup驗證偽造的IBC提領，取出託管帳戶內的資產。
INIT持有者受影響嗎？
Initia表示攻擊者未轉出任何INIT，官方並計畫補足受影響資產的支撐，但主網仍在暫停中，重啟時程尚未公布。
參考資料
- Cointelegraph：Initia confirms second exploit in 3 weeks, $3.27M stolen in latest attack
- PANews：Key Overnight News (November 10–11)
※本文內容僅供資訊參考，不構成任何投資建議。加密貨幣價格波動劇烈，投資前請審慎評估自身風險承受能力。
※本文由 AI 輔助撰寫。首圖為示意圖（圖／Freepik）。
