Initia Rollup 基础设施失陷，伪造提现后暂停 L1
Initia 称，攻击者使用失陷云凭据进入 Anvil，并使来自五个 Rollup 的伪造提现通过验证。约 327 万美元资产从 L1 托管账户转出，其中约 216 万美元在更新发布时仍位于暂停的链上。
- 披露时间
- 2026年11月9日
- 公开披露日期
- 严重程度
- 化粪池炸了
- 无 CVE：这是入侵事件，不是漏洞
- 波及范围
- 持有五个受影响 Rollup 跨链资产的 Initia L1 托管账户及其下游集成。
- Initia · IBC · cloud credentials
- 在野利用
- 已发现
- Initia 确认未经授权的托管账户转账，并暂停 L1。
发生了什么
Initia 先发布 Rollup 异常公告，随后发布 L1 暂停公告。Initia 在技术更新中称，涉及已失陷私有节点配置 GCP 密钥的命令注入暴露了环境变量。攻击者随后利用凭据进入 GitHub、GCP 及 Rollup 托管平台 Anvil。伪造提现解锁了 L1 IBC 托管资产。Initia 报告约 327 万美元转至攻击者的 L1 地址，约 216 万美元仍留在暂停的 L1 上，跨链转出达到 IBC 速率上限，转出资产包括 13,400 TIA、8,000 USDC.inj 和 597,000 Noble USDC。团队称攻击者未将 INIT 转出链外。
已转移价值、暂停链上留存资产、跨链转出以及未来补偿各有不同口径。Initia 计划恢复受影响资产的足额支持，并称正隔离重建相关基础设施。这些公告尚未公布最终追回金额或重启时间表。所述机制与 10 月的 MoveVM 事件不同。
案发时间线
11月9日 19:30 UTC
Initia 通报 Rollup 基础设施异常
团队称 Rollup 已暂停，L1 当时仍在运行，团队尚未发现资金影响。
11月10日 06:18 UTC
验证者暂停 L1
团队发现未经授权的 IBC 托管账户转账后暂停 L1。
11月10日 16:43 UTC
Initia 公布初步攻击链及资产数据
团队说明云与托管凭据、五个受影响的 Rollup、仍在 L1 上的余额及恢复计划。
各方说法
我们列出每条说法和它的出处，并标出一手来源（厂商、研究人员、软件仓库）。各方说法不一致时，按最坏的可信情况定级。
- Initia 11 月 9 日公告公开副本一手来源转载 Rollup 暂停及用户资金初步评估。
- Initia L1 暂停公告公开副本一手来源转载验证者暂停时间及托管账户初步发现。
- Initia 技术更新公开副本一手来源转载初步入侵链、托管资产流转、转出资产及恢复意向。