توقفت Initia عن إنتاج الكتل في 15:41:30 UTC في 23 أكتوبر، بعد حوالي أربعين دقيقة من قيام مهاجم بطباعة 2,000,000 AUSD من العدم وأربع عشرة دقيقة بعد أن حدد الباحث المجهول Spreek النشاط على السلسلة. وصف الإشعار الأول للمشروع الحادثة بـ"حادث أمني" ولم يذكر أيًا من الآليات. ظهرت هذه الآليات على شكل أجزاء على مدار اليوم التالي، ومعًا تصف شيئًا أضيق من صدمة العرض وأدق من خطأ روتيني: طباعة غير مصرح بها أصبحت نقودًا حقيقية في اللحظة التي لامست فيها جسرًا.
في 23 أكتوبر 2026، الساعة 3:41:30 مساءً بتوقيت كوتس، تم إيقاف Initia L1 وRollups بسبب حادث أمني. فريقنا يحقق بنشاط في الوضع ويعمل على تحديد النطاق الكامل لأي تأثير مع فرق الأمن والموثوقين والبورصات. سنشارك المعلومات المؤكدة عبر قنواتنا الرسمية فور توفرها. يرجى الحذر من الروابط أو الرسائل أو الادعاءات غير الرسمية التي تنتشر خلال هذه الفترة.
— Initia (@initia) October 23, 2026
Initia هي سلسلة من الطبقة الأولى مبنية على Cosmos SDK وتستضيف شبكة من الـ rollups المترابطة التي تسميها Minitias. وبالتالي، فإن توقف السلسلة الأساسية يُعطل كامل التكوين، وليس تطبيقًا واحدًا فقط. ما لم يُذكر في الإشعار الأول، قدمه المؤسس المشارك إيزان مانجالجي بشكل منفصل. "وفقًا لأفضل معرفتنا حتى الآن، هذا خطأ من اليوم صفر مرتبط بـ MoveVM الخاص بـ Initia على CosmosSDK سمح للمهاجم بطباعة عملات إضافية على Initia L1، لكنه لا ينطبق على رموز INIT الأصلية"، كتب، مضيفًا أن المهاجم "تمكّن من طباعة وتحويل ما قيمته حوالي 2.7 مليون دولار من AUSD وETH وUSDC قبل إيقاف السلسلة." التصريح التمهيدي ذو أهمية كبيرة. لم تنشر Initia تقريرًا بعد الحادث، ولم تؤكد حسابها الرسمي رقم الخسارة النهائي.
خطأ من اليوم صفر في MoveVM، وليس في العملة الأصلية
MoveVM هي الآلة الافتراضية التي تنفذ العقود الذكية على Initia. الخطأ من اليوم صفر هو الخطأ الذي تم تضمينه في النشر الأصلي، ووضع التشخيص الأولي للشريك المؤسس هذا الخطأ داخل تنفيذ Initia لـ MoveVM على Cosmos SDK. الاستغلال الذي مكّنه كان إصدارًا — إنشاء أرصدة رموز دون التصريح الذي يسبق عادةً الإصدار. ما لم يمسه الخطأ مهم بنفس القدر مثل ما فعله. كانت رموز INIT الأصلية خارج نطاق الاستغلال، لذا لم يُضخم الحادث كمية الرمز الخاص بالسلسلة.
هذا الحد يفصل هذا عن أسوأ قراءة لطباعة غير مصرح بها. المهاجم الذي يطبع الرمز الأصلي يُخفّض قيمة كل حامل على الفور، بصمت. المهاجم الذي يطبع تمثيلات مُجسّدة لعملات أخرى — AUSD وETH وUSDC، كما ذكر المؤسس المشارك — يخضع لقيود الم collateral الحقيقي الكامن وراء هذه التمثيلات. الرقمان المتعلقان بالخسارة اللذان انتشرا في اليوم الأول يظهران مدى سرعة تحرك هذا القيود. وضع تقدير سبريك المبكر للسحب عند 2.6 مليون دولار بينما كانت التحويلات لا تزال تتحرك؛ أما الرقم اللاحق للمؤسس المشارك فكان "حوالي 2.7 مليون دولار". الفجوة البالغة حوالي 100,000 دولار هي الأموال التي استمرت في التحرك بعد التقرير الأول.
كيف أصبحت عملية السكّ عملة حقيقية في الجسر
تبدأ سلسلة المعاملة، التي فُسّرت من قبل شركة التحليلات D2 Finance، بمعاملة واحدة موقعة في 14:59:26 UTC أنتجت 2,000,000 AUSD على جانب Initia. وبعد 153 ثانية، أطلقت رسالة LayerZero 1.4 مليون AUSD حقيقي من محوّل جانب Ethereum؛ تبع ذلك 105 ETH في 15:06:47 UTC، ووصلت 1.08 مليون USDC إضافية على Ethereum كعملات جديدة عبر CCTP الخاص بـ Circle. وفقًا لتواريخ وقت D2 Finance، عاد 2.65 مليون دولار إلى Ethereum خلال 7 دقائق و21 ثانية من الإصدار — بمعدل استخراج يقارب 6,000 دولار في الثانية على مدار الفترة.
الآلية هي الجزء الذي سيتعين على التحقيق بعد الحادث شرحه. تقع الأصول المربوطة من Initia خلف وحدات OFT، وهي عقود خزائن تُمسك الرموز الحقيقية وتُطلقها عندما يتم حرق الرصيد المقابل من جانب Initia. يمكن لوحدة OFT التحقق من أن الرموز قد تم حرقها؛ لكنها، وفقًا لصياغة D2 Finance، لا يمكنها "التحقق مما إذا كانت الرموز المحروقة كانت مدعومة أصلًا". وبالتالي، قام المهاجم بإنشاء مطالبة غير مدعومة، وحَرَقَها، وجمع الضمانات الحقيقية. كما لاحظت D2 Finance أن التراجع الذي يمحو عمليات الحرق لن يمحو عمليات الإطلاق، وهو السبب في بقاء سؤال التعويض مفتوحًا. وقد أدى فشل الجسر مقابل الدعم بالفعل إلى دعاوى قضائية في هذا النظام البيئي، بما في ذلك نزاع rsETH بقيمة 292 مليون دولار بين Kelp DAO وLayerZero.
أغورا تقول إنها لم تكن على Initia أبدًا
أعطى أوجورا، مُصدر العملة المستقرة AUSD، أوضح ردّ: "لا تمتلك أوجورا أي عقود ذكية مُنشرة على Initia"، كتبّت الشركة. "لقد كان فريق الأمن لدينا يراقب الوضع وسيقوم بتجميد الأموال المرتبطة بعناوين القراصنة التي تحتفظ بـ AUSD على السلاسل التي تم فيها نشر العقود الذكية الخاصة بـ AUSD/Agora." وقد نأى البيان المُصدر عن الاستغلال، وفي نفس الوقت أكد أن الـ 2 مليون "AUSD" التي تم إصدارها على Initia لم تكن أبدًا رمزًا خاصًا بأوجورا.
هذا هو التوتر المركزي في المقال. يمكن أن يقرأ الرمز "AUSD" على سلسلتين ويعني شيئين مختلفين — الإصدار الأصلي لأغورا على سلسلة، وتمثيل مُجسَّد منه على أخرى. استغل المهاجم الثاني. تأكيد أغورا هو أنه لا يزال بإمكانه تجميد الأموال على السلاسل التي توجد فيها عقودها الحقيقية؛ المخاطر المتبقية هي أن التمثيل المجسَّد كان مدعومًا بـ AUSD أصلي مخزّن في صندوق قفل المحوّل، وأن هذا AUSD الأصلي قد انتقل بالفعل. شهدت الشبكات القائمة على Cosmos هذا الفشل من قبل. في أكتوبر، حثت Cosmos Labs السلاسل القائمة على EVM على إيقاف العمليات بعد استغلال KiiChain بقيمة 148 مليون دولار، وهو مؤشر على أن هجمات الصك والجسر أصبحت نمط فشل متكرر عبر النظام البيئي بدلاً من كونها عيبًا فرديًا.
ما الذي يفعله التوقف، وما الذي لا يمكنه الإجابة عنه
إن إيقاف السلسلة بالكامل هو أداة الأكثر خشونة التي تمتلكها الشبكة، واستخدمتها Initia عن قصد. إن وقف التوافق يمنع المهاجم من طباعة وربط المزيد من الأصول، لكنه أيضًا يُجمد كل مستخدم شرعي، وتطبيق، ومحقق على الشبكة. إن التوازن الوحيد الذي له معنى هو إذا قررت الفريق أن الاستغلال يمكنه الاستمرار في استنزاف الأموال، وهو ما يوحي به اللغة المبكرة "لا تزال الأموال تتحرك".
interpret السوق الحادث على أنه محدود. وهبطت INIT، العملة الأصلية، إلى حوالي 0.115 دولار في 23 أكتوبر قبل أن تتعافى فوق 0.15 دولار، وفقًا لبيانات CoinGecko — وهو رد يتماشى مع استغلال محدود وغير مُخفِّض للإمدادات بدلاً من صدمة في العرض. ما زال مفتوحًا هو الجانب التشغيلي. لم تحدد Initia تاريخ إعادة التشغيل، ولم يؤكد حسابها الرسمي إجمالي الخسارة النهائي أو السبب التقني المحدد. ما زال السلاسل متوقفًا لأكثر من ست ساعات بعد الحادث، عالقًا عند ارتفاع الكتلة 23365925.
ما يجب مراقبته بعد ذلك هو إجرائي أكثر من كونه تكهنًا. تقول إنيشيا إنها ستشارك معلومات موثقة عبر قنواتها الرسمية، وستكون المراجعة اللاحقة التي تحدد عيب MoveVM الدقيق وخطة التعويض هي الإشارة الحقيقية التالية. حتى ذلك الحين، تبقى الحقائق المؤكدة أضيق من الأرقام المتداولة: تم إيقاف سلسلة، وأشار التشخيص الأولي لمؤسس مشارك إلى وجود عيب في MoveVM من اليوم صفر، وغادر ما يقارب 2.7 مليون دولار من الأصول المربوطة إلى إيثريوم قبل أن يتمكن أي شخص من إيقاف الشبكة.
إفصاح: هذا المقال لا يمثل نصيحة استثمارية. المحتوى والمواد المذكورة في هذه الصفحة مخصصة لأغراض تعليمية فقط.