اختراق يخرج أصولاً بنحو 2.7 مليون دولار ويدفع Initia إلى وقف شبكتها
الحقائق الرئيسية
أوقفت Initia شبكتها من الطبقة الأولى وشبكاتها المجمعة في 23 أكتوبر عند الساعة 15:41:30 بتوقيت UTC، بعد اكتشاف خلل أمني أتاح إنشاء أرصدة رمزية غير مدعومة وخروج أصول حقيقية من الشبكة. وقدّر مؤسس المشروع قيمة الأصول التي غادرت قبل الإيقاف بنحو 2.7 مليون دولار، شملت AUSD وETH وUSDC، بحسب The Block. وظلت الشبكة متوقفة حتى نشر التغطية في 26 أكتوبر، ولم يكن هناك موعد معلن لاستئنافها. ولم تؤكد Initia الحصيلة النهائية للخسارة، وقالت إنها تحقق في نطاق الحادثة. ويضع التوقف إمكانية وصول المستخدمين إلى الشبكة وأصولهم في صدارة تداعيات الاختراق إلى حين اكتمال التحقيق والإصلاح.
قال مؤسس Initia إن النتائج الأولية أشارت إلى خلل غير معروف سابقاً في تنفيذ MoveVM على Cosmos SDK، أتاح إنشاء رموز من دون تصريح. ووصف الخلل بأنه من فئة «Day 0»، وقال إنه «لا ينطبق على رموز INIT الأصلية». وشرح تحديث للمشروع أن الخلل يرتبط بطريقة تخزين السكربتات المؤقتة داخل MoveVM. وبحسب التحديث، سمحت هذه الثغرة للشيفرة الخبيثة بتجاوز فحوص الأمان وتزييف حالة MoveVM. وتفصل هذه الآلية بين إنشاء أرصدة تبدو موجودة داخل الشبكة وبين الأصول الحقيقية التي خرجت عبر مسارات الجسر.
وصف تقرير Altcoin Buzz معاملة واحدة أنشأت مليوني AUSD على Initia، لكن هذه الرواية لا تعني أن عملة AUSD الأصلية صُكت هناك. وقالت Agora إن عقد AUSD غير منشور على Initia، وإن الحادثة طالت منتجاً تابعاً لطرف ثالث يستخدم AUSD. كما أوضحت أنها لا تملك عقوداً ذكية منشورة على الشبكة. وقالت Initia إن الأرصدة المزيفة المذكورة كانت أرصدة AUSD على Initia، وإنه لم يُصك أي INIT جديد. وأضاف المشروع أن المعروض الإجمالي من INIT لم يتأثر بالخلل.
وبحسب تحديث المشروع الذي نقلته Altcoin Buzz، خرجت الأصول عبر مسارين منفصلين قبل توقف الشبكة. شمل المسار الأول 105 WETH ونحو 1.4 مليون AUSD0 عبر LayerZero. أما المسار الثاني فنقل نحو 1.08 مليون USDC عبر Noble وCCTP. وتُظهر هذه التفاصيل أن الأصول الحقيقية التي غادرت لم تكن مجرد الأرصدة المزيفة التي أُنشئت داخل Initia. وبعد وصول الأصول إلى Ethereum ومبادلتها، جُمعت في رصيد بلغ 1,135.52 ETH، وفق التقرير.
اختلفت التقديرات الأولية لقيمة الأموال التي جرى صرفها عن تقدير المؤسس اللاحق لقيمة الأصول التي خرجت. فقدّر الباحث في البلوكشين Spreek في البداية ما صُرف بنحو 2.6 مليون دولار، وقال إن أموالاً إضافية كانت لا تزال قيد التحويل. ثم نقل The Block عن مؤسس Initia تقديراً بنحو 2.7 مليون دولار للأصول التي خرجت قبل إيقاف الشبكة. ولم تؤكد Initia مقدار الخسارة النهائي، ولذلك بقي رقم 2.7 مليون دولار تقديراً منسوباً إلى المؤسس لا حصيلة نهائية معلنة. ويغطي هذا التقدير أصولاً متعددة هي AUSD وETH وUSDC، لا قيمة الأرصدة غير المدعومة وحدها.
وعلى صعيد التداول، هبط رمز INIT بنسبة 14% فور الإبلاغ عن الاختراق في 23 أكتوبر، قبل أن يعكس خسائره. وكان مرتفعاً بنحو 14% خلال اليوم عند نشر تقرير The Block. وقال مؤسس Initia إن الخلل لا ينطبق على INIT، كما قالت الشبكة إن المعروض الإجمالي للرمز لم يتأثر. وجاء تحرك السعر في يوم الإبلاغ عن الحادثة، بينما كانت الشبكة قد أوقفت عملياتها وبدأت التحقيق. ولم يورد التقرير سعراً محدداً للرمز أو تفاصيل إضافية عن التداول بعد ذلك اليوم.
قالت Initia إنها تعمل مع فرق الأمن والمدققين والمنصات لتحديد النطاق الكامل للحادثة، بالتوازي مع جهود استرداد الأصول بالتعاون مع شركاء أمنيين. وذكر تحديث 24 أكتوبر أن الإصلاح الأمني ما زال قيد العمل، وأن استكماله وتدقيقه متوقعان خلال بضعة أيام. ولم يحدد المشروع موعداً لإعادة تشغيل الطبقة الأولى أو الشبكات المجمعة. لذلك ظل موعد الاستئناف مرتبطاً بإنجاز الإصلاح والتدقيق، فيما استمر التحقيق في الأصول التي خرجت وفي أثر الخلل.