Initia 确认 3 周内发生第二次攻击，在最新攻击中被盗 327 万美元

攻击者利用受损的云凭证转移了 327 万美元的加密资产，其中约 216 万美元仍冻结在其停止的网络上。

Layer-1 区块链网络 Initia 周三证实，它在不到三周的时间内遭遇了第二次安全漏洞，攻击者在破坏该平台的云基础设施后窃取了约 327 万美元的加密资产。

周三，Initia 表示，攻击者周一通过涉及受损谷歌云平台密钥的命令注入攻击获得了未经授权的访问。该公司表示，此次泄露暴露了环境变量，允许攻击者访问 Initia 的 GitHub 和云帐户并获取其他凭据。

据 Initia 称，攻击者访问了托管 Rollups 的平台 Anvil，并验证了从五个 Rollups 中提取的欺诈性区块链间通信 (IBC)，释放了网络托管账户中持有的资产。

Initia 表示，约 216 万美元的被盗资产仍冻结在其停止的网络上。攻击者在 Initia 去中心化交易所出售资产，并提取了 13,400 TIA、8,000 USDC.inj 和 597,000 Noble USDC。没有 INIT 代币被撤回。

Initia 于周二停止了其 Layer-1 业务，并表示打算恢复对受影响资产的支持。该区块链表示，正在与其执法和安全合作伙伴进行恢复工作。

在此事件发生之前，10 月 23 日，攻击者利用 Initia MoveVM 脚本缓存中的漏洞，损失了约 270 万美元。这允许恶意代码绕过安全检查并创建无支持的代币余额，这些余额随后从网络中桥接出来。