跨鏈橋Across官網網域遭劫持成釣魚站 GoPlus估損約35萬美元
本文原刊於品傳媒：跨鏈橋Across官網網域遭劫持成釣魚站 GoPlus估損約35萬美元 示意圖（圖／Freepik） 〔品傳媒／綜合外電報導〕跨鏈橋協議Across Protocol的官方網域，於台灣時間11日凌晨2時45分左右遭攻擊者劫持、改導向釣魚頁面。Across表示，攻擊者是透過對網域註冊商Namecheap
4 小時前・品傳媒
本文原刊於品傳媒：Initia三週內二度遭駭 雲端金鑰外洩致327萬美元資產被轉走
〔品傳媒／綜合外電報導〕Layer 1公鏈Initia於11日公布資安事件調查進度，證實攻擊者利用一組外洩的Google Cloud Platform（GCP）金鑰入侵其基礎設施，偽造跨鏈提領並轉走約327萬美元資產，另有約216萬美元被困在已暫停的主網上。這是Initia不到三週內第二度遭攻擊，損失規模也遠高於事發初期外界估計的約61.5萬美元。
重點摘要：Initia表示，攻擊者透過指令注入取得GitHub與雲端帳號權限，再為5條Rollup驗證偽造的IBC提領。約327萬美元資產已轉至攻擊者地址，官方計畫補足受影響資產的支撐並重建基礎設施。
根據PANews彙整Initia在X平台的說明，攻擊發生在9日，攻擊者取得一組用於配置私有節點的GCP金鑰後，以指令注入方式入侵基礎設施，接著取得GitHub、GCP帳號及其他憑證，並進入Rollup託管平台Anvil。
Cointelegraph報導指出，這次入侵使環境變數遭暴露，攻擊者便得以為5條Rollup驗證偽造的跨鏈通訊（IBC）提領，釋出存放在Initia L1 IBC託管帳戶中的資產。整起事件並非智能合約漏洞，而是雲端憑證管理出問題。
依Initia公布的數字，攻擊者先在Initia的去中心化交易所拋售贓獲資產，再提領以下代幣，全程未轉出任何INIT。
| 項目 | 數量／金額 |
|---|---|
| 已轉至攻擊者地址 | 約327萬美元 |
| 仍留在暫停主網、無法轉出 | 約216萬美元 |
| 提領的TIA | 13,400枚 |
| 提領的USDC.inj | 8,000枚 |
| 提領的Noble USDC | 597,000枚 |
資料來源：Initia官方說明，經Cointelegraph、PANews報導
Initia已於10日下午14時18分（台灣時間）暫停L1。品傳媒先前報導停鏈消息時，外界預估約61.5萬美元資產經跨鏈流出，詳見《Initia主網遭偽造IBC跨鏈轉帳緊急停機》；此次官方調查後公布的損失金額已大幅上修。
Initia表示，計畫全額恢復受影響資產的支撐，追回工作正與執法單位及資安夥伴合作進行。由於要在隔離環境中重建整套基礎設施，官方預告這次重啟所需時間會比一般網路重啟更長。
Cointelegraph指出，Initia在10月23日才因MoveVM腳本快取漏洞遭攻擊，惡意程式繞過安全檢查、創造出無支撐的代幣餘額後經跨鏈橋轉出，當時損失約270萬美元。兩起事件一個出在虛擬機程式碼、一個出在雲端權限管理，後續市場將關注官方完整的事後報告、重啟時程，以及被凍結的約216萬美元如何處理。
依Initia說明，約327萬美元資產已轉至攻擊者地址，另有約216萬美元仍在暫停的L1上，無法被轉出。
攻擊者利用外洩的GCP金鑰進行指令注入，取得GitHub、雲端帳號與Rollup託管平台Anvil的權限，再為5條Rollup驗證偽造的IBC提領，取出託管帳戶內的資產。
Initia表示攻擊者未轉出任何INIT，官方並計畫補足受影響資產的支撐，但主網仍在暫停中，重啟時程尚未公布。
※本文內容僅供資訊參考，不構成任何投資建議。加密貨幣價格波動劇烈，投資前請審慎評估自身風險承受能力。
※本文由 AI 輔助撰寫。首圖為示意圖（圖／Freepik）。
《品傳媒》創立於 2023 年，秉持「報真導正」精神，提供即時的民生、政治、產業、國際與娛樂新聞，並首創「民意代表在地服務」專區，深耕虛擬貨幣、AI 短劇、電競等新興議題
官方網站：pinnews.com.tw
FB粉絲團：www.facebook.com/pinnews.com.tw
