Initia 披露，11月9日，攻击者利用失陷的云端访问凭据入侵平台，并伪造涉及5个 Rollup 的 IBC 提现，约327万美元资产被转入攻击者在 Initia L1 上的地址。Initia 计划全额补足受影响资产对应的储备，但具体方案仍在敲定。此次事件需要区分三个状态：资产进入攻击者地址、资产跨链转出，以及储备补足承诺的实际落实。
327万美元涉及资产不等于全部已经转出
约327万美元是转入攻击者地址的资产规模，其中约216万美元仍留在已暂停运行的 Initia L1 上，暂时无法转移。链暂停限制了这部分资产的进一步流动，但资产仍位于攻击者地址，因此不能把“暂时无法转移”理解为已经追回，也不能将全部涉事金额直接认定为已经跨链流出的金额。
Initia 列出的已跨链转出资产包括13,400枚 TIA、8000枚 USDC.inj 和59.7万枚 Noble USDC。这些资产的数量与上述美元估值属于不同统计口径，不宜直接相加比较。平台同时表示，没有任何 INIT 从 Initia 转出；这一限定针对 INIT 的转出情况，并不意味着其他资产未受影响。
出站限额限制流出，凭据与验证仍需修复
此次入侵的已披露入口是云端访问凭据失陷，攻击行为则体现为伪造涉及5个 Rollup 的 IBC 提现。IBC 是链间通信机制，此次风险因此同时涉及基础设施访问权限与跨链提现验证，不能仅从单一代币或单个地址的余额变化理解事件。
攻击者的跨链转出触及了平台 IBC 出站限额。限额对一定范围内的出站流量设置约束，暂停 L1 则使仍留在链上的资产暂时无法继续转移，两者分别作用于流出规模和后续流动。不过，触及限额并不等于伪造提现问题已经修复，也不能据此认定系统恢复后风险会自然消失。
从这些安排看，限额和暂停运行发挥的是事件发生后的损害约束作用；访问权限与链上验证的修复，才直接对应此次披露的入侵路径。判断处置是否充分，需要将“控制继续流出”和“阻断同类攻击”分开观察。
全额补足储备仍是待落实的处置计划
Initia 承诺的对象是受影响资产对应的储备，具体补足方案仍在敲定。储备补足若落实，可修复相关资产的储备缺口，但承诺本身尚不能等同于补足完成，也不足以推导出用户何时能够恢复全部相关操作。
对受影响参与者而言，储备是否补足与网络是否恢复是两个相互关联、但不能互相替代的条件。前者关乎受影响资产对应的支持，后者关乎链上操作能否重新进行。因此，后续应关注补足方案如何执行、何时完成，以及恢复安排如何与之衔接，而不能仅以“全额补足”的表态判断处置已经结束。
恢复进度取决于重建与验证安排
团队正在隔离环境中重建受影响基础设施、收紧访问权限，并加强链上 IBC 验证。这些措施分别对应受影响环境、凭据权限及跨链验证环节。Initia 预计恢复所需时间将长于常规网络重启，尚未公布具体时间表。
我们的判断是，此次恢复的核心约束不只是让网络重新运行，而是让恢复后的基础设施与验证安排能够应对此次暴露的问题。现有披露说明了修复方向，但不足以判断修复效果。后续关键的公开进展包括基础设施重建与验证工作的完成情况、L1 恢复运行安排，以及储备补足的实际执行。仍在攻击者地址中的资产如何处置，也直接关系到事件最终结果；暂停期间无法转移只是当前状态。
