وجدت Bitquery أن المهاجم نفذ تفريغًا لاحتياطيات الدعم الخاصة بعملات USDC على Initia خلال استغلال 23 أكتوبر، مما تسبب في فشل محاولات السحب. كان بلوكشين Noble يحتفظ باحتياطي USDC الذي يدعم العملات الممثلة على Initia. وقاسَت Bitquery انخفاضًا من حوالي مليون دولار قبل عمليات السحب إلى أدنى مستوى خلال اليوم عند 63 دولارًا في الساعة 15:37 بالتوقيت العالمي الموحّد في 23 أكتوبر. وسجّلت Bitquery حوالي 24,000 دولار في الاحتياطي أثناء فحص لاحق في الساعة 18:52 بالتوقيت العالمي الموحّد في ذلك اليوم.
حسب Bitquery، كان هناك 55 محاولة فاشلة لسحب USDC عادي قبل التوقف. ووجدت Bitquery أن معظم المحاولات جاءت من روبوت واحد يُقدّم باستمرار نفس الرصيد. كما فشلت طلبات السحب الأكبر من قبل المهاجم عندما أصبحت الاحتياطيات غير كافية. وقالت Initia إن المشروع L1 وrollups توقف عند الساعة 15:41:30 بالتوقيت العالمي الموحّد في 23 أكتوبر.
قدر المؤسس المشارك إيتزأليزونني أن حوالي 3 ملايين دولار غادرت عبر الجسور قبل التوقف. وقدرت Bitquery أن احتياطيات الجسور دفعت حوالي 3 ملايين دولار في أصول حقيقية. وتميّزت Bitquery بين هذا الدفع وقيمة القيمة الاسمية البالغة حوالي 7 ملايين دولار للرصيد غير المصرح به.
وصف Bitquery الرموز الشرعية الممثلة على Initia كادعاءات مدعومة بأصول محفوظة على سلاسل كتل أخرى. وأوضح Bitquery أن سحب هذه الرموز يتطلب من الاحتياطي ذي الصلة إطلاق الأصول الداعمة. وقال Bitquery إن الأرصدة غير المصرح بها سمحت للمهاجم بالمطالبة بأصول الاحتياطي دون إجراء إيداعات مكافئة أولاً. تفرق Circle بين الرموز المُجسَّدة من طرف ثالث والمدعومة بـ USDC مُقفل على سلسلة كتل أخرى، وUSDC الأصلية التي تصدرها Circle وتعيد شرائها مقابل دولارات. وبالتالي، يمكن أن يمنع احتياطي الجسر المستنفد السحب دون أن يدل على أي فشل في الدعم الدولاري الشامل لـ Circle كمُصدر.
أغورا، الجهة المصدرة المستقلة، كانت متورطة من خلال التعرض المرتبط بـ AUSD. وقالت أغورا إن عقد AUSD الخاص بأغورا لم يتم نشره على Initia ولم يتم إصدار أي AUSD هناك. التعرض المتأثر كان مرتبطًا بمنتج طرف ثالث منفصل يستخدم AUSD على Ethereum ولم تكن أغورا تديره.
Attributed Initia الاستغلال في تحديث 24 أكتوبر إلى خطأ في تخزين ذاكرة مؤقتة لنص MoveVM سمح بتجاوز فحوصات الأمان. وقالت Initia إن المهاجم أنشأ أرصدة غير مدعومة من WETH وiUSD وUSDC مع الحفاظ على إجمالي العروض المقابلة دون تغيير. وقالت Initia إنه لم يتم طباعة أي INIT أصلي. وفي الساعة 08:46 UTC في 24 أكتوبر، قالت Initia إن الشبكة L1 والـ rollups لا تزال متوقفة. وتوقعت Initia إكمال وإجراء مراجعة للإصلاح خلال أيام. واستمرت جهود استرداد الأصول. ولم تقدم Initia أي تاريخ مؤكد لإعادة التشغيل أو شروط تعويض، مما ترك استعادة الدعم المفقود للجسر دون حل.
يُخفض Initia Hack احتياطي جسر USDC إلى 63 دولارًا
CryptoSlateمشاركة
ملخص
في 23 أكتوبر، استنزف قرصان مخزون جسر USDC الخاص بـ Initia من حوالي مليون دولار إلى أدنى مستوى خلال اليوم عند 63 دولارًا. استغل المهاجم ثغرة في ذاكرة التخزين المؤقت لنص MoveVM، مما أنشأ أرصدة غير مدعومة من WETH وiUSD وUSDC، مما تسبب في فشل السحوبات. أوقف Initia L1 وrollups الخاصة به. يخطط المشروع لإصلاح الثغرة وإجراء مراجعة خلال أيام، لكنه لم يعلن عن إعادة التشغيل أو التعويض. لا تزال أخبار مجلس الاحتياطي الفيدرالي غير مرتبطة بالحادث.
المصدر:عرض النسخة الأصلية
إخلاء المسؤولية: قد تكون المعلومات الواردة في هذه الصفحة قد حصلت عليها من أطراف ثالثة ولا تعكس بالضرورة وجهات نظر أو آراء KuCoin. يُقدّم هذا المحتوى لأغراض إعلامية عامة فقط ، دون أي تمثيل أو ضمان من أي نوع ، ولا يجوز تفسيره على أنه مشورة مالية أو استثمارية. لن تكون KuCoin مسؤولة عن أي أخطاء أو سهو ، أو عن أي نتائج ناتجة عن استخدام هذه المعلومات.
يمكن أن تكون الاستثمارات في الأصول الرقمية محفوفة بالمخاطر. يرجى تقييم مخاطر المنتج بعناية وتحملك للمخاطر بناء على ظروفك المالية الخاصة. لمزيد من المعلومات، يرجى الرجوع إلى شروط الاستخدام واخلاء المسؤولية.