المنشور
陈副业
Initia 这次最刺眼的不是 327 万美元，而是钱根本没经过合约。
11 月 9 日，泄露的 GCP 密钥成了入口。攻击者用命令注入打进 Initia 基础设施，一次性拿走 GitHub、GCP 账户和凭证，还取得 Rollup 托管平台 Anvil 的权限。到这一步，链上的签名、验证、多签还没上场。
破口在下一环。有了 Anvil 权限，攻击者为 5 条 Rollup 伪造 IBC 提现，直接解锁 Initia L1 的 IBC 托管账户。约 327 万美元转进攻击者地址，另有 216 万美元留在已暂停的 L1 上，转不出去。
机制值得说清楚：IBC 托管账户里的资产，本质是相信「验证者说的提现是真的」。验证逻辑没坏，是签发验证的机器被人接管了。对 $INIT 这是运维失守，不是协议漏洞，但持仓者的损失没有区别。
216 万卡住这件事透露了处置顺序——发现后第一动作是暂停 L1，不是先追钱。这是对的，代价是四成被盗金额变成死账，团队和攻击者都拿不到。
接下来要看的不是价格，是这份调查会不会把 5 条 Rollup 的验证流程重做。
إخلاء المسؤولية: يُقدَّم محتوى OKX Orbit لأغراض إرشادية فقط. اعرف المزيد
الردود
لا تعليقات حتى الآن. كُن أول من يرد!
العملات الرقمية الرائجة
BTC/USDTBitcoin
$73,813.6+0.01%
ETH/USDTEthereum
$2,061.56+0.02%
OKB/USDTOKB
$96.25+0.01%
الموضوعات الرائجة في السوق اليوم
1#بعد تجاوز مؤشر أسعار المستهلك في الولايات المتحدة لشهر أكتوبر التوقعات، شهدت أسهم AI وتوجهات العملات المشفرة تباينًا
2#تتوقع جولدمان ساكس أن تتجاوز إيرادات Anthropic 6000 مليار دولار بحلول عام 2030
3#نمو سريع لأعمال NebiusAI السحابية يواجه اختبار التقرير المالي
