أكدت Initia، وهي سلسلة من الطبقة الأولى، أنها تعرضت لخرق أمني ثانٍ في أقل من ثلاثة أسابيع، حيث سرق مهاجم حوالي 3.27 مليون دولار من الأصول الرقمية بعد اختراق البنية التحتية السحابية للشبكة. يلي هذا الحادث استغلالًا سابقًا في 23 أكتوبر سحب حوالي 2.7 مليون دولار.
وفقًا لحساب Initia، حصل المهاجم على وصول غير مصرح به يوم الاثنين عبر هجوم حقن أوامر مرتبط بمفتاح مخترق لمنصة Google Cloud. تقول Initia إن الخرق كشف متغيرات البيئة، مما مكن الجاني من الوصول إلى حساباته على GitHub والسحابة، واستخدام بيانات اعتماد إضافية للتحرك بعمق أكبر داخل النظام البيئي.
أبرز النقاط
- تقول Initia إن حادثة حقن أوامر تضمنت مفتاح GCP مخترق أدى إلى الوصول إلى حساباتها على GitHub والسحابة.
- قام المهاجم بتأكيد عمليات سحب IBC احتيالية من خمسة rollups، وأطلق الأموال من حسابات الضمان الخاصة بـ Initia.
- تُفيد تقارير Initia بأن أصولًا بقيمة 2.16 مليون دولار تقريبًا لا تزال مجمدة على شبكتها المتوقفة.
- لقد توقفت الشبكة عن العمليات وتعمل على استعادة دعم الأصول المتأثرة.
- يأتي ذلك بعد وقت قصير من استغلال في 23 أكتوبر أدى إلى سرقة حوالي 2.7 مليون دولار عبر ثغرة في ذاكرة التخزين المؤقت لنص Initia’s MoveVM.
ما قالته Initia بشأن ما حدث بشكل خاطئ في الخرق الثاني
في تحديثها، ذكرت Initia أن نقطة دخول المهاجم كانت تقنية حقن أوامر استخدمت مفتاحًا مخترقًا لمنصة Google السحابية. وبمجرد الدخول، كشف الحادث عن متغيرات البيئة. وقالت Initia إن هذه المتغيرات المكشوفة وفرت الوصول إلى بيئتي GitHub والسحابة، بالإضافة إلى القدرة على الحصول على معلومات اعتماد إضافية.
من هناك، وصل المهاجم إلى Anvil، وهي منصة تستضيف rollups. وتضيف Initia أن الفاعل استخدم هذا الوصول للتحقق من عمليات سحب احتيالية لبروتوكول التواصل بين السلاسل (IBC) من خمسة rollups—مما تسبب في إطلاق الأصول المحفوظة في حسابات الضمان الخاصة بالشبكة.
حركة الأموال، وأنواع الأصول، وموقع الخسائر
تقدر Initia أن حوالي 2.16 مليون دولار من الأصول المسروقة مجمدة حاليًا لأن الشبكة توقفت. كما قدمت الشركة تفاصيل حول كيفية تحويل المهاجم وتوزيع بعض الأموال المسروقة.
تقول Initia إن المهاجم باع الأصول في بورصتها اللامركزية وسحب مبالغ محددة، بما في ذلك 13,400 TIA و8,000 USDC و597,000 Noble USDC. كما شددت Initia على أنه لم يتم سحب أي رموز INIT.
بينما لم يتم تفصيل إجمالي التدفقات خارج الجزء المجمد بالكامل في تحديث Initia، فإن الأرقام التي شاركتها تعطي المستثمرين صورة أوضح لمزيج الأصول المعني—وخاصة وجود وحدات متعددة من العملات المستقرة إلى جانب TIA.
الانقطاع في الشبكة وعملية الاستعادة جارية
قالت Initia إنها أوقفت الطبقة الأولى يوم الثلاثاء. وأشارت الشركة إلى أن أولويتها هي استعادة ضمان الأصول المتأثرة بالخرق.
كما أشارت إينيشيا إلى أن جهود الاسترداد مستمرة بالتعاون مع سلطات إنفاذ القانون وشركاء الأمن. بالنسبة للمستخدمين ومزودي السيولة، فإن التوقف عادةً ما يقلل من المخاطر الفورية للتغييرات الإضافية في الحالة أو السحوبات، لكنه قد يُؤخر أيضًا الاسترداد والتجارة. وهذا يجعل الجدول الزمني لإعادة التفعيل وكيفية إثبات إينيشيا لدعم الأصول أمرًا مهمًا للغاية لمتابعته.
يُبرز الاستغلال السابق نمطًا متكررًا من الفشل
تأتي هذه الخرق الجديد بعد حادثة في 23 أكتوبر، حيث قام مهاجم بتفريغ حوالي 2.7 مليون دولار بعد استغلال ثغرة في ذاكرة التخزين المؤقت لنص MoveVM الخاص بـ Initia. في الحالة السابقة، تم الإبلاغ عن أن الكود الخبيث تجاوز فحوصات الأمان وأنشأ أرصدة رموز غير مدعومة، والتي تم بعد ذلك نقلها خارج الشبكة.
معًا، تُظهر الحادثتان مسارين تقنيين مختلفين نحو الخسارة—أولًا من خلال ثغرة في ذاكرة التخزين المؤقت لنص MoveVM وتحريف رصيد الرموز، والآن من خلال اختراق مفتاح سحابي يؤدي إلى سحوبات IBC احتيالية. ومع ذلك، فإن النتيجة المتكررة متشابهة: تمكّن المهاجمون من نقل الأصول خارج الضمان أو خارج النظام.
بالنسبة لل holders، فإن السؤال الرئيسي هو ما إذا كانت النقاط الضعيفة الكامنة هي تشغيلية (مثل إدارة بيانات الاعتماد وضوابط أمان السحابة) وكذلك على مستوى البروتوكول (مثل سلامة العقد والتنفيذ). تشير نقاط الحساب الحالية لـ Initia مباشرةً إلى مفتاح بنية تحتية مخترق ومتغيرات بيئة مكشوفة، مما يوحي بأن سلسلة الهجوم بدأت في المكونات خارج السلسلة قبل الوصول إلى تدفقات التسوية على السلسلة.
ما الذي يجب على القراء متابعته بعد ذلك
يجب على المستثمرين والمستخدمين مراقبة كيفية قياس Initia لإجمالي التعرض عبر التجميعات الخمسة المتأثرة، والعملية والجدول الزمني لاستعادة الضمان، وأي تفاصيل عامة حول خطوات الاستجابة للحادث التي ستقلل من احتمالية تكرار فشلات التحكم في الوصول. من المرجح أن تكون التحديثات القادمة مهمة بنفس القدر من حيث الشفافية كما هي من حيث التصحيح—خاصة في تحديد ما إذا كان يمكن حساب الأموال المجمدة وإعادتها بأمان بمجرد إعادة تشغيل الأنظمة.
تم نشر هذه المقالة أصلاً كـ Initia تُبلغ عن ثغرة ثانية في غضون 3 أسابيع، وخسارة 3.27 مليون دولار في الهجوم على Crypto Breaking News – مصدرك الموثوق لأخبار التشفير، وأخبار البيتكوين، وتحديثات البلوك تشين.