اختراق Initia يخرج أصولاً بنحو 2.7 مليون دولار ويوقف الشبكة
الحقائق الرئيسية
أوقفت Initia شبكتها بعد استغلال أمني أتاح نقل أصول بقيمة نحو 2.7 مليون دولار، في حادث قالت الشركة إنه بدأ عند 14:59 UTC في 23 أكتوبر 2026. واستهدف الخلل أرصدة رموز غير مدعومة على الشبكة، وفق ما نقلته The Crypto Times عن الحساب الرسمي للمشروع. وقالت Initia إن المهاجم استغل خللاً في تخزين سكربتات MoveVM لتجاوز فحوص الأمان وتزوير حالة النظام. وأدى الحادث إلى توقف الطبقة الأولى وشبكات rollups التابعة لها. وفي 26 أكتوبر، أدرجت Bithumb الرمز INIT على قائمة الأصول التي تستدعي الحذر، بينما كانت الإيداعات والسحوبات متوقفة وقت صدور إشعارها.
قالت Initia إن الرمز الأصلي INIT لم يُسكّ، وإن معروضه الإجمالي لم يتأثر، موضحة أن الرموز التي أنشأها المهاجم كانت أرصدة مزيفة على الشبكة. وكان المؤسس المشارك للمشروع قد قال في 23 أكتوبر إن الخلل المشتبه به سمح بسك رموز غير مصرح بها، لكنه «لا ينطبق على رموز INIT الأصلية». وقدّر المؤسس قيمة الأصول التي نُقلت قبل إيقاف الشبكة بنحو 2.7 مليون دولار، وشملت AUSD وETH وUSDC. وتفصل هذه الرواية بين الخلل الذي أصاب الأرصدة المجسّرة وبين المعروض الأصلي للرمز. وقالت Initia إن الطبقة الأولى وشبكات rollups توقفت عقب الحادث.
حددت Initia الأصول التي خرجت قبل إيقاف الشبكة بأنها 105 WETH ونحو 1.4 مليون AUSD عبر LayerZero، إضافة إلى نحو 1.08 مليون USDC عبر Noble وCCTP. وبعد خروجها، جرى تحويل الأصول إلى 1,135.52 ETH، بحسب ما نقلته The Crypto Times عن بيان المشروع. وأشارت Initia إلى عنوان على شبكة Ethereum يحتفظ بهذه الأموال. وتوضح مسارات النقل أن الحادث شمل أصولاً عبر أكثر من قناة تجسير. أما تقدير القيمة الإجمالية التي ذكرها المؤسس المشارك، فبلغ نحو 2.7 مليون دولار.
في كوريا الجنوبية، أدرجت Bithumb INIT على قائمة التحذير في 26 أكتوبر، مستندة إلى وقوع حادث أمني لم يُكشف سببه أو لم تُعالج تبعاته في محفظة أو دفتر موزع مرتبط بالأصل. وقالت المنصة إن الإيداع والسحب كانا متوقفين حين نشرت الإشعار. وكانت Upbit قد علقت إيداعات INIT وسحوباته عند 12:57 a.m. KST في 24 أكتوبر، بعد رصد الحادث. وشمل تحذير Upbit زوجي INIT/BTC وINIT/USDT، لكن التداول ظل متاحاً وفق تقرير GNcrypto.
تحرك سعر INIT بصورة متقلبة بعد ظهور تقارير الاستغلال في 23 أكتوبر؛ إذ هبط 14% قبل أن يعكس خسائره ويتداول مرتفعاً بنحو 14% خلال اليوم، وفق تقرير The Block المنشور أثناء تطور الحدث. وعلى مستوى منصات التداول الكورية، ظل تعليق الإيداع والسحب قائماً، فيما بقي التداول متاحاً على زوجي Upbit المشمولين بالتحذير. وحددت Bithumb الأسبوع الرابع من نوفمبر، بين 11/23 و11/27، لمراجعة تمديد التحذير أو رفعه أو إنهاء دعم التداول، مع التنبيه إلى احتمال تغيير الموعد لأسباب داخلية. وحددت Upbit فترة مراجعة من 23 إلى 27 نوفمبر، لتقرر بعدها تمديد المراجعة أو رفع التحذير أو إنهاء دعم التداول. وبذلك ستتركز المحطة المقبلة على قرارات المنصتين بشأن وضع INIT.
على صعيد معالجة الحادث، قالت Initia إن إصلاحاً أمنياً قيد الإعداد، وإن المشروع يتوقع استكماله وتدقيقه خلال أيام. وأضافت أن العمل على استرداد الأصول جارٍ بالتعاون مع شركاء أمنيين. ولم يكن تقرير ما بعد الحادث قد صدر وقت نشر المعلومات. ولم تحدد المعلومات موعداً لإعادة تشغيل الشبكة. كما لم يُحسم ما إذا كانت مراجعتا Bithumb وUpbit ستنتهيان برفع التحذير أو تمديده أو إنهاء دعم التداول.