Initia：漏洞修复方案已进入审计，L1与Rollup网络将在未来几天内有序重启
Initia在X平台发帖称，针对 10 月 23 日发现的安全漏洞，修复方案已起草完成，目前正由安全合作伙伴审计。审计完成后，Initia 将公布具体计划，恢复受影响资产的支撑，并有序重启 Initia L1 及 Rollup 网络。官方预计未来几天内完成上述流程，并提醒用户警惕非官方链接、消息或声明。
Initia在X平台发帖称，针对 10 月 23 日发现的安全漏洞，修复方案已起草完成，目前正由安全合作伙伴审计。审计完成后，Initia 将公布具体计划，恢复受影响资产的支撑，并有序重启 Initia L1 及 Rollup 网络。官方预计未来几天内完成上述流程，并提醒用户警惕非官方链接、消息或声明。
相关阅读
可窃取数据并替换充值地址，Udesk客服系统相关脚本遭注入恶意代码
据慢雾监测，Udesk 客服系统相关脚本遭恶意代码注入。分析的 JavaScript 样本可收集 Cookie、浏览器本地存储和会话存储中的信息，以及表单和认证请求中的敏感信息，可能导致用户会话和账户凭证泄露。恶意脚本还会替换特定网站显示的充值地址并篡改剪贴板内容，可能导致充值资金转至攻击者指定地址。慢雾建议相关网站停止加载受污染脚本并恢复可信版本，排查数据外传记录、撤销可能泄露的会话，并在干净环境中更换相关凭证；用户应通过可信渠道独立核验充值地址和交易记录。
安全机构：Udesk客服系统相关脚本被注入恶意代码，可窃取数据并替换充值地址
据慢雾披露，其在威胁情报调查中发现，Udesk客服系统相关脚本遭恶意代码注入。分析的JavaScript样本可收集Cookie、浏览器本地及会话存储，以及表单和认证请求中的敏感信息，可能导致用户会话和账户凭证泄露。 恶意脚本还会替换特定网站显示的充值地址并篡改剪贴板内容，可能使充值资金被转至攻击者指定地址。慢雾建议相关网站停止加载受污染脚本并恢复可信版本，排查数据外传记录、撤销可能泄露的会话，在干净环境中更换相关凭证；用户应通过可信渠道独立核验充值地址和交易记录。