إنيشيا، سلسلة كتل من الطبقة الأولى مصممة لدعم التكامل بين اللفات، أوقفت عملياتها بعد أن أبلغ باحثون عن ثغرة أُدّعي أنها سمحت لمهاجم بطباعة رموز غير مصرح بها وتحويلها إلى أصول مشفرة تزيد قيمتها عن 2.6 مليون دولار.
تم إيقاف الشبكة في الساعة 3:41 مساءً بتوقيت عالمي موحد يوم الجمعة، وفقًا لـ إعلان من Initia على X. وقال الفريق إنه ينسق مع باحثي الأمن والموثوقين والبورصات لتقييم النطاق الكامل للحادث.
النقاط الرئيسية
- أوقفت Initia طبقة المستوى الأول وعملية Rollups في الساعة 3:41 مساءً بتوقيت عالمي موحد بعد تقارير عن استغلال غير مصرح به لإنشاء رموز.
- قام باحث الأمن Spreek أولاً بتحديد المشكلة، مدعياً أن الرموز المُنشأة تم تحويلها إلى ما يقارب 2.6 مليون دولار في أصول أخرى.
- وصف D2 Finance لاحقًا الآلية على أنها إصدار 2 مليون رمز AUSD دون دعم كافٍ، تلاه سحب عبر السلاسل.
- يبدو أن القيمة المسروقة قد تم تجميعها في محفظة Ethereum، وفقًا لـ D2 Finance.
- لم تؤكد Initia علنًا الخسائر الكاملة أو السبب الجذري الدقيق، مما ترك الجداول الزمنية وتأثيرها على المستخدمين غير واضحين.
كيف عمل الاستغلال المزعوم
جاء التحذير العام الأول من باحث أمن البلوكشين سبريد، الذي أبلغ أن مهاجمًا قام بإصدار رموز دون إذن، ثم حوّل حوالي 2.6 مليون دولار إلى أصول أخرى، ملاحظًا أن أموالًا إضافية كانت لا تزال قيد التنقل.
منصة DeFi D2 Finance ثم أبلغت عن تفاصيل إضافية، قائلة إن الاستغلال تضمن ثغرة أتاحت إنشاء رموز غير مدعومة—بشكل محدد، طباعة 2 مليون AUSD دون دعم كافٍ. وفقًا لـ D2 Finance، استخدم المهاجم عمليات نقل عبر السلسلة لسحب حوالي 1.4 مليون AUSD، و105 Ether (ETH)، و1.08 مليون USDC إلى Ethereum.
حيث يبدو أن الأموال قد وصلت
وقال D2 Finance إن الأصول المسروقة تم تجميعها في محفظة Ethereum تحتوي على حوالي 1,135.5 ETH, والتي قدرتها بقيمة 2.73 مليون دولار. وعزت الشركة المشكلة إلى ثغرة في دالة Move تسمح زعمًا للمهاجم بإنشاء رموز غير مدعومة ثم تبادلها مقابل أصول على Ethereum.
بينما ترتبط هذه الأرقام بتحليل D2 Finance، ولم تُنشر من Initia تقديرات خسارة رسمية مستقلة، فإنها توفر صورة ملموسة لمسار الهجوم المحتمل: طباعة، تحويل عبر السلاسل، ثم تجميع الأصول السائلة على إيثريوم.
توقف الشبكة يثير أسئلة حول التطبيقات المعتمدة على الـ rollup
كان رد Initia المعلن فوريًا: وقف طبقة-1 والـ rollups الخاصة بها بعد حادثة الأمان. هذا القرار مهم لأن Initia مصممة لتشغيل شبكة من الـ rollups المتصلة ببعضها البعض، وتُوصف غالبًا باسم "Minitias"، مما يعني أن العديد من تدفقات التطبيقات قد تعتمد على توفر وأمان السلسلة الأساسية.
حتى وقت التوقف، لم تؤكد Initia علنًا الخسائر المقدرة أو السبب الدقيق للاستغلال، ولا يزال الجدول الزمني لاستعادة عمليات الشبكة غير مؤكد. كما يسلط الحادث الضوء على كيفية تحول ثغرات إصدار الرموز إلى أحداث سريعة الحركة عندما تتيح التحويل الفوري إلى أصول سائلة أخرى—وخاصة عندما تكون الجسور عبر السلسلة أو مسارات السحب متورطة.
ردود الفعل على السوق وما يجب مراقبته بعد ذلك
في الساعات التالية للحادثة، هبط رمز Initia الأصلي، INIT، مؤقتًا إلى حوالي 0.115 دولار قبل أن يتعافى فوق 0.15 دولار، وفقًا لبيانات CoinGecko data. في وقت كتابة هذا التقرير، كان الرمز يتداول قرب 0.1496 دولار، بزيادة حوالي 14% على مدار الـ24 ساعة الماضية، على الرغم من أن تحركات السعر أثناء الحوادث الأمنية قد تعكس مزيجًا من المراكز السوقية والتوقعات المتغيرة بسرعة بدلاً من تفاصيل تعافي مؤكدة.
بما أن الصورة الفنية الأساسية لم تُؤكّد رسميًا بعد من قبل Initia، فمن المرجح أن يركز المتداولون والمستخدمون على التحديثات اللاحقة: ما إذا كان الفريق سيحدد ويصلح ثغرة وظيفة Move المحددة، والمبلغ الإجمالي للأصول المتأثرة (بما في ذلك أي أموال لا تزال قيد النقل، كما وصفه Spreek في البداية)، وكيف يخطط المُصِدقون والبورصات لتنسيق ضوابط المخاطر أثناء التوقف. حتى تنشر Initia نتائجها الخاصة، سيظل تقييم الأثر جزئيًا مرتبطًا بالتحليلات الخارجية التي تم مشاركتها علنًا بالفعل.
تم نشر هذا المقال أصلاً كـ Initia توقف L1 وRollups بعد تعرضها لاختراق بقيمة 2.6 مليون دولار على Crypto Breaking News – مصدرك الموثوق لأخبار التشفير، أخبار البيتكوين، وتحديثات البلوكشين.