Yazar: Şen Çay TechFlow
Derin Akış Özet: MoveVM sıfır gün açıkları nedeniyle birkaç gün boyunca acil durdurma yaşanan modüler blok zinciri ekosistemi Initia, son durumda önemli bir ilerleme kaydetti. 28 Ekim'de Initia Vakfı, temel varlıkların değerinden sapma riskini tamamen gidermek amacıyla kritik bir fon tahsisi planını resmen onayladı.
Bu fonun temel amacı, daha önce saldırıdan etkilenen Noble USDC, WETH ve AUSD 0 gibi çeşitli teminat varlıklarının tamamını tamamlamak ve ekosistemin kritik sentetik varlığı iUSD'nin rezerv oranını şartsız olarak 1:1 sağlıklı seviyeye getirmektir.
Ödenecek tutar, doğrulanmış gerçek kayıp açıklarına doğrudan bağlanacak ve maksimum 1.080.000 USDC, 105 ETH ve 1.400.000 AUSD 0 olarak sınırlı olacaktır. Bu kendi kaynaklarıyla sağlanan garanti, yakında yeniden başlatılacak L1 ve karma Rollup için en büyük engeli kaldırmakla kalmaz, aynı zamanda zayıf pazar güvenine güçlü bir destek de sağlar.
Vakıf, üç temel varlığı kilitliyor ve 1:1 tam destek geri kazanıyor
10 Ekim 23'te yaşanan bir siber saldırı sonucunda, yerel token INIT herhangi bir yasadışı emisyonla etkilenmemiş olsa da, ekosistemdeki yerel merkeziyetsiz stabil para iUSD'nin teminat deposu dışarıdan boşaltılmıştır. Initia Vakfı'nın resmi finansal tazminat duyurusu'na göre, vakıf hasar gören teminatları kapsamlı şekilde karşılamak için özel bir bütçe ayırmayı resmen onaylamıştır.

Duyuruda, bu özel tazminat kampanyasının hedef varlıkları, önceki iUSD teminatı olarak depolanan Noble USDC, WETH ve AUSD 0 olarak sınırlı tutulmuştur. Vakıf, yukarıda belirtilen tüm kritik tokenların defter değerlerinin yüzde 100 oranında 1:1 teorik standartlara tamamen geri kazandırılması için stratejik varlık rezervlerini kullanmayı taahhüt etmektedir.
Ödeme planının verimliliği ve mali güvenilirliği açısından, vakıf en fazla 1.080.000 USDC, en fazla 105 ETH ve en fazla 1.400.000 AUSD 0 olmak üzere net bir kapama sınırı belirledi. Bu miktar, hakerin önceki çapraz zincir köprüsü aracılığıyla çektiği fonlar nedeniyle oluşan maksimum teorik maruziyeti tam olarak kapsıyor.
Resmi olarak, tam补偿 miktarının, üçüncü taraf bir zincir üstü denetim ve tüm doğrulama düğümlerinin nihai hesaplaşması sonucunda ortaya çıkan net eksiklik miktarına dayanarak dağıtılacağı vurgulanmaktadır. Hesaplaşma ve denetim süreci resmen tamamlandığında ve nihai transfer onayı verildiğinde, ilgili tokenlar hemen hasar gören kasa sözleşmesine doğrudan aktarılacaktır.
iUSD teminat maruziyetini çözmek: Hava ile para basmaktan likidite zincirinin çekilmesine
iUSD'nin tüm bağlı Rollup sisteminin ödeme dolaşımının temelini oluşturması nedeniyle, fonun yeniden başlatma öncesi acilen müdahale etmesi gerekiyor. Daha önce meydana gelen haker saldırılarında, saldırganlar özel bir MoveVM sanal makinesini kullanarak betik önbelleği doğrulamasındaki mantıksal boşluğu istismar ederek, 2 milyon adet teminatsız AUSD yaratmıştı.
Daha sonra, hakerler, çapraz zincir köprüsü ve merkeziyetsiz likidite havuzlarını kullanarak rastgele üretilen tokenleri büyük ölçüde satıp takas etti, bu da dış köprü likiditesini tüketti ve iUSD'nin sabit kurlu değişimini desteklemek için altta yatan kasa içinde saklanan kaliteli teminatların ciddi bir varlık boşluğu yaşamasına neden oldu.
Teminat rezerv oranı 1:1 güvenli sınırının altına düştüğünde, ağ yeniden canlanan anında korku duygusu, geleneksel banka kaçırmalarına benzer bir kaldıraç geri çekme sarmalına neden olabilir. Kredi alma ve likidite sağlama活动中 katılan büyük sayıda genel varlık sahibi, ciddi borç kayıpları ve varlık indirim riskiyle karşı karşıya kalacaktır.
Sistemik sapmaların ve panik satışların kökten kesilmesi amacıyla, Initia fonu, ana ağı yeniden başlatmadan önce tüm batık kayıpları kendi üstlenecektir. Borç bakiyesindeki açıkleri gerçek para ile kapatma yaklaşımı, uygulama zincirlerinin kapanış sonrası yeniden açılması sırasında herhangi bir endişeye yer bırakmaz.
Ortak çarşı ve hesaplaşma: Çok taraflı varlık tespiti ve risk kontrol döngüsü
Initia, daha önceki bazı projelerin aceleyle dallanması ve düzensiz muhasebe işlemlerinin aksine, bu kez ödeme mekanizması açısından büyük bir profesyonellik ve şeffaflık sergiliyor. Vakıf, fonların resmi tahsisi için "kesin hesaplaşma"yı temel ön koşul olarak belirledi.
Şu anda, Initia teknik güvenlik ekibi, kesintiden önceki son anormal bloğun tüm durum geçişlerini ayrıntılı bir şekilde denetlemek için birden fazla dışarıdan önde gelen dijital forensik kurumuyla iş birliği yapıyor ve hakerin yasadışı kazançlarını ve masum mağdurların pozisyon kesitlerini net bir şekilde ayırt ediyor.
Ayrıca, stabil para发行方 Agora dahil olmak üzere ekosistem stratejik ortakları da sıkı bir şekilde koordine ediyor. Daha önce Agora, Ethereum ana ağı üzerinde bazı ilgili alım adreslerini dondurmayı başarmıştı; bu nedenle bu fonların geri kazanılması veya iptal edilmesi bekleniyor ve bu fonlar, muhasebe tamamlandıktan sonra fonlarla dinamik bir şekilde çaprazlanacaktır.
Bu ince ayarlı hasar belirleme mekanizması, sıradan hasar gören kullanıcıların haklarının 1:1 oranında tam olarak korunmasını sağlarken, hakerlerin kalan adreslerini veya kötü niyetli arbitrajcılar tarafından istismar edilmesini etkili bir şekilde önler ve merkeziyetsiz altyapının karmaşık siyah tüylü olay tazminatlarını işlemesi için tekrar kullanılabilir bir risk kontrolü standardı oluşturur.
Güvenlik onarımı kritik noktası: L1 ve dokunmuş Rollup'lar için yol açıyor
Web3 protokollerinin yaşam döngüsü içinde sıfır gün açıklarıyla karşılaşmak, mühendislik yetkinliğini test eden bir ölçütken, varlık kaybı durumunda gösterilen tepki, ekibin temel itibarını ve ahlaki riskini belirleyen bir sınır çizgisidir. Initia Vakfı'nın bu kez kendi maliyetiyle zararı telafi etmesi, önceki olumsuz kamuoyu durumunu büyük ölçüde tersine çevirdi.
Daha önce Initia resmi, MoveVM açıklığı için tam bir güvenlik onarım kodu hazırladığını ve bunu dış güvenlik denetim ortağına eş zamanlı inceleme için gönderdiğini duyurdu. Bu varlık tazminat planının açıklanması, “teknik kod onarımı” ve “ekonomik hesap ödemeleri” olmak üzere iki temel ön koşulun aynı anda tamamlandığını işaret ediyor. (Daha fazla bilgi için Initia onarım planı: L1 ve Rollup yeniden başlatılacak başlıklı yazıyı okumanızı öneririz.)
1:1 teminat desteği beklentisinin yerleşmesiyle, önceki kesintiler nedeniyle durma noktasına gelen merkeziyatlaştırılmış borsalar, yatırımların ve çekimlerin yeniden başlatılması için bir risk kontrolü penceresi yaşayacak ve tüm entegre uygulama zinciri ağındaki doğrulayıcı düğümler, belirlenen sıraya göre adım adım uyanmaya başlayacak.
Modüler blok zinciri hikayesinin hızla gelişen tüm süreci için, bu kriz yönetimi, sistemik şoklar karşısında olgun bir ekosistemin direnç modelini sergiliyor. Kod güvenliği ve sermaye yedeklemesi çift koruma duvarı oluşturduğunda, Initia ekosistemi daha sağlıklı bir şekilde yarışa yeniden liderlik edebilir.


