Initia确认三周内第二次遭攻击，最新一次事件中约327万美元被盗
Initia表示，攻击者利用被攻破的云凭证转走了价值327万美元的加密资产，其中约216万美元仍冻结在已暂停运行的网络上。
Layer-1 区块链网络 Initia 周三确认，在不到三周时间里，其已遭遇第二次安全攻击。该公司称，攻击者在攻破平台云基础设施后，窃取了约327万美元的加密资产。
Initia周三表示，攻击者于周一通过一次命令注入攻击获得未授权访问，该攻击涉及一个被攻破的 Google Cloud Platform 密钥。公司称，这次入侵暴露了环境变量，使攻击者得以访问 Initia 的 GitHub 和云账户，并获取更多凭证。
据 Initia 介绍，攻击者随后访问了托管 rollup 的平台 Anvil，并从5个 rollup 验证了伪造的跨链通信（IBC）提款，从而释放了存放在网络托管账户中的资产。
Initia表示，被盗资产中约有216万美元仍冻结在已暂停运行的网络上。攻击者在 Initia 的去中心化交易所出售了部分资产，并提走了13,400枚 TIA、8,000枚 USDC.inj 和597,000枚 Noble USDC。没有 INIT 代币被提走。
Initia已于周二暂停其 Layer-1 网络，并表示打算恢复受影响资产的足额支持。该区块链项目称，正与执法部门及安全合作伙伴持续推进资产追回工作。
此次事件发生前，Initia在10月23日也曾遭遇一次攻击。当时，攻击者利用 Initia MoveVM 脚本缓存中的一个漏洞，转走了约270万美元资产。该漏洞使恶意代码得以绕过安全检查，并创建没有资产支持的代币余额，随后这些余额被桥接转出网络。
