三周两遭劫：Initia 再失 327 万美元

据 Woofun AI 消息，第一层区块链网络 在不到三周的极短周期内遭遇第二次安全漏洞攻击，导致约 327 万美元加密资产被盗。此次入侵并非针对协议代码，而是源于云基础设施防线的失守，攻击者通过窃取谷歌云平台密钥实施命令注入，从而获取了未经授权的访问权限。

攻击路径呈现出典型的供应链渗透特征。周一，攻击者利用泄露的环境变量，成功访问了 Initia 的 GitHub 账户及云服务账号，并进一步获取了更多登录凭证。更关键的变量在于，攻击者借此进入了托管 rollup 服务的 平台，通过验证来自五个 rollup 的虚假跨链通信（IBC）提款请求，将存储在网络托管账户中的资产转移。

Woofun AI 整理数据显示，被盗资产中约有 216 万美元仍冻结在其已停止运行的网络中。攻击者在 Initia 的去中心化交易所上出售了这些资产，并提取了 13,400 枚 、8,000 枚 . 以及 597,000 枚 ，值得注意的是，攻击者并未提取任何 INIT token。

面对危机，Initia 于周二暂停了其第一层网络运行，并宣布计划为受影响的资产恢复担保。该公司表示，目前正与执法机构及安全合作伙伴紧密协作，开展资产恢复工作。这一事件与此前 10 月 23 日的攻击形成鲜明对比，当时攻击者利用 Initia 的 MoveVM 脚本缓存中的漏洞，窃走了约 270 万美元资产，通过恶意代码绕过安全检测，创建了没有实际担保的 token 余额并将其转出网络。

连续两周的安全事故暴露出 Initia 在基础设施管理与代码审计层面的双重短板。从代码漏洞转向云密钥泄露，攻击面的扩大预示着 Layer 1 项目正面临更复杂的复合型威胁。这是继 10 月 MoveVM 漏洞之后，Initia 生态信任度遭受的又一次重创，其后续恢复机制的有效性将直接决定该网络的长期生存能力。