أصيبت Initia، وهي شبكة بلوك تشين من الطبقة الأولى وشبكة لفائف مودولية متشابكة، بحادث أمني كبير في 23 أكتوبر. يُزعم أن المهاجم استغل ثغرة في بلوك تشينها لإنشاء رموز دون إذن وسحب أصول حقيقية من جسور متعددة السلاسل.
وفقًا للتحقيق، بدأ الهجوم عند 14:59:26 UTC عندما استخدم المهاجم معاملة واحدة موقعة لإصدار 2 مليون رمز AUSD من العدم على Initia.
تم الإبلاغ عن أن المعاملة استهلكت 135,888 غاز ودعت وظيفة "Move" مباشرة، دون الحاجة إلى رسالة جسر متعدد السلاسل. لذا، بدلاً من كسر عملية التحقق الأمني للجسر مباشرة، استغل المهاجم ثغرة في آلية إصدار الرموز.
كل شيء عن حادثة أمنية في Initia
لكن المهاجم لم يتوقف هناك. بل استغل البنية التحتية عبر السلاسل لتحويل هذه الرموز غير المصرح بها إلى أصول حقيقية على إيثريوم [ETH]. لذا، بعد حوالي 153 ثانية من الإصدار الأولي، مكّنت رسالة LayerZero صالحة من إصدار 1.4 مليون AUSD من محوّل الجانب الإيثريومي.
في نفس الوقت، سحب المهاجم أيضًا 105 ETH من محول ETH الأصلي وحصل على 1.08 مليون USDC من خلال بروتوكول نقل متعدد السلاسل لـ Circle (CCTP). وفقًا لالباحثين، حول المهاجم الأموال إلى Ethereum من خلال خدمات التداول اللامركزية، بما في ذلك 1inch و0x.
هنا، خلال حوالي 7 دقائق من الإصدار الأولي، وصل حوالي 2.65 مليون دولار إلى إيثريوم. وبلغ إجمالي الأموال المجمعة لاحقًا 1,135.52 إيثريوم، بقيمة حوالي 2.73 مليون دولار، مخزنة في محفظة جديدة تم إنشاؤها.
بدا هذا مشابهًا جدًا لحادثة شبكة السائلة في سبتمبر، حيث مكّن عطل برمجي من إنشاء L-BTC غير مصرح به وسحب البيتكوين الحقيقي.
كما كان متوقعًا، أدى الحادث إلى إجبار Initia على إيقاف سلسلة L1 وتقنيات اللفّ. ومع ذلك، وعلى الرغم من هذا التقلّب، كان رمز Initia INIT قيد التداول بسعر 0.1484 دولارًا في وقت النشر، بعد ارتفاع بنسبة 11.7% خلال الساعات الـ24 الماضية.
كان عام 2026 حتى الآن عامًا صعبًا بالنسبة لحوادث الأمان مثل هذه. في الواقع، وجد تقرير AMBCrypto الأخير أن خسائر أمان العملات المشفرة ارتفعت بنسبة 55٪ إلى 1.18 مليار دولار في الربع الثالث من عام 2026، بينما ارتفعت الحوادث المبلغ عنها من 67 إلى 107.
الملخص النهائي
- تم الإبلاغ عن أن المعاملة استهلكت 135,888 غاز ودعت وظيفة 'Move' مباشرة، دون الحاجة إلى رسالة جسر عبر السلاسل.
- كان هذا مشابهًا جدًا لحادثة شبكة السائلة في سبتمبر، حيث مكّن عطل برمجي من إنشاء L-BTC غير المصرح به وسحب البيتكوين الحقيقي.