Postare
陈副业
Initia 这次最刺眼的不是 327 万美元，而是钱根本没经过合约。
11 月 9 日，泄露的 GCP 密钥成了入口。攻击者用命令注入打进 Initia 基础设施，一次性拿走 GitHub、GCP 账户和凭证，还取得 Rollup 托管平台 Anvil 的权限。到这一步，链上的签名、验证、多签还没上场。
破口在下一环。有了 Anvil 权限，攻击者为 5 条 Rollup 伪造 IBC 提现，直接解锁 Initia L1 的 IBC 托管账户。约 327 万美元转进攻击者地址，另有 216 万美元留在已暂停的 L1 上，转不出去。
机制值得说清楚：IBC 托管账户里的资产，本质是相信「验证者说的提现是真的」。验证逻辑没坏，是签发验证的机器被人接管了。对 $INIT 这是运维失守，不是协议漏洞，但持仓者的损失没有区别。
216 万卡住这件事透露了处置顺序——发现后第一动作是暂停 L1，不是先追钱。这是对的，代价是四成被盗金额变成死账，团队和攻击者都拿不到。
接下来要看的不是价格，是这份调查会不会把 5 条 Rollup 的验证流程重做。
Declinarea responsabilității: conținutul OKX Orbit este furnizat doar în scopuri informative. Aflați mai multe
Răspunsuri
Încă nu există niciun comentariu. Fiți primul care răspunde!
Mediatizate pe piață astăzi
1#După ce CPI-ul din SUA pentru octombrie a depășit așteptările, acțiunile AI și criptomonedele au avut evoluții divergente
2#Goldman Sachs prevede că veniturile Anthropic vor depăși 600 de miliarde de dolari în 2030
3#Creștere rapidă a afacerii cloud NebiusAI în fața testului raportului financiar
