Initia：攻击源于GCP密钥泄露，约327万美元资产被转出

Initia在X平台发帖披露安全事件调查进展称，攻击者于11月9日利用泄露的GCP密钥（用于配置私有节点），通过命令注入攻击非法访问Initia基础设施，进而获取其GitHub、GCP账户及更多凭证，并取得Rollup托管平台Anvil的访问权限，借此为5条Rollup验证伪造的IBC提现，解锁Initia L1 IBC托管账户中的资产。约327万美元资产被转入攻击者地址，另有216万美元被盗资金仍留在已暂停的L1上无法转移。