Публикация
陈副业
Initia 这次最刺眼的不是 327 万美元，而是钱根本没经过合约。
11 月 9 日，泄露的 GCP 密钥成了入口。攻击者用命令注入打进 Initia 基础设施，一次性拿走 GitHub、GCP 账户和凭证，还取得 Rollup 托管平台 Anvil 的权限。到这一步，链上的签名、验证、多签还没上场。
破口在下一环。有了 Anvil 权限，攻击者为 5 条 Rollup 伪造 IBC 提现，直接解锁 Initia L1 的 IBC 托管账户。约 327 万美元转进攻击者地址，另有 216 万美元留在已暂停的 L1 上，转不出去。
机制值得说清楚：IBC 托管账户里的资产，本质是相信「验证者说的提现是真的」。验证逻辑没坏，是签发验证的机器被人接管了。对 $INIT 这是运维失守，不是协议漏洞，但持仓者的损失没有区别。
216 万卡住这件事透露了处置顺序——发现后第一动作是暂停 L1，不是先追钱。这是对的，代价是四成被盗金额变成死账，团队和攻击者都拿不到。
接下来要看的不是价格，是这份调查会不会把 5 条 Rollup 的验证流程重做。
Дисклеймер: контент OKX Orbit предоставляется исключительно в информационных целях. Подробнее
Ответы
Комментариев еще нет. Будьте первым!
Криптовалюты в тренде
BTC/USDTBitcoin
$73 786,2+0,01 %
ETH/USDTEthereum
$2 060,87+0,02 %
OKB/USDTOKB
$96,19+0,01 %
Сегодняшние новости рынка
1#После того как индекс потребительских цен (CPI) в США за октябрь превысил ожидания, акции AI и криптовалюты пошли вразрез
2#Goldman Sachs прогнозирует, что доходы Anthropic превысят 6000 миллиардов долларов к 2030 году
3#Быстрый рост облачного бизнеса NebiusAI подвергается проверке финансового отчёта
