Initia 安全事件：GCP 密钥泄露致约 327 万美元资产被转出，调查进展披露

Initia 披露安全事件调查进展，称攻击者于 11 月 9 日利用泄露的 GCP 密钥（用于配置私有节点），通过命令注入攻击非法访问 Initia 基础设施，随后获取了其 GitHub、GCP 账户及更多凭证，并取得 Rollup 托管平台 Anvil 的访问权限。攻击者据此伪造了 5 条基于 Rollup 验证的 IBC 提现，解锁 Initia L1 IBC 托管账户中的资产。约 327 万美元资产被转入攻击者地址，另有 216 万美元被盗资金仍留在已暂停的 L1 上，无法转移。