أهم النقاط
- هبط احتياطي USDC على Noble من نحو مليون دولار إلى 63 دولاراً خلال الحادثة.
- سجلت Bitquery 55 محاولة سحب عادية فاشلة قبل تعليق الشبكة.
- قدرت Bitquery الأصول الفعلية المصروفة من احتياطيات الجسر بنحو 3 ملايين دولار.
- لا يزال موعد استئناف الشبكة وآلية معالجة نقص غطاء الجسر غير محددين.
أدى استغلال ثغرة في Initia يوم 23 أكتوبر إلى استنزاف احتياطي USDC الذي يدعم الأرصدة الممثلة على الشبكة، ما تسبب في فشل محاولات سحب، وفقاً لتحليل Bitquery.
وقالت Bitquery إن احتياطي USDC على سلسلة Noble انخفض من نحو مليون دولار قبل عمليات السحب إلى أدنى مستوى خلال اليوم عند 63 دولاراً في 15:37 بالتوقيت العالمي المنسق. وبلغ الرصيد نحو 24 ألف دولار في فحص لاحق عند 18:52 من اليوم نفسه.
سعر USDC والرسم المباشر
وأحصت الشركة 55 محاولة سحب عادية فاشلة لـUSDC قبل الإيقاف، كان معظمها من روبوت يعيد إرسال الرصيد نفسه. كما فشلت طلبات سحب أكبر من المهاجم مع تراجع الاحتياطي. وقدرت Bitquery الأصول الفعلية المصروفة من احتياطيات الجسر بنحو 3 ملايين دولار، وهو تقدير منفصل عن قيمة اسمية تقارب 7 ملايين دولار لأرصدة غير مصرح بها.
وأعلنت Initia إيقاف طبقتها الأولى والطبقات التجميعية عند 15:41:30 بالتوقيت العالمي المنسق في 23 أكتوبر. وفي تحديث بتاريخ 24 أكتوبر، عزت Initia الحادثة إلى خلل في التخزين المؤقت للبرامج النصية ضمن MoveVM تجاوز فحوصاً أمنية، وقالت إن المهاجم أنشأ أرصدة غير مغطاة من WETH وiUSD وUSDC من دون تغيير إجمالي معروضها المقابل. وأضافت أنه لم يُنشأ أي INIT أصلي.
وفي تحديث عند 08:46 بالتوقيت العالمي المنسق يوم 24 أكتوبر، قالت Initia إن طبقتها الأولى والطبقات التجميعية ظلت متوقفة، وإنها تتوقع إنجاز الإصلاح وتدقيقه خلال أيام، مع استمرار استرداد الأصول. ولم تحدد الشركة موعداً لاستئناف الخدمة أو شروط تعويض المتضررين، كما لم توضح كيفية استعادة غطاء الجسر المفقود.
ما الذي لا تثبته الحادثة؟
استنزاف احتياطي جسر محدد قد يعطل استرداد الأرصدة الممثلة على Initia، لكنه لا يثبت بحد ذاته وجود خلل في الغطاء الدولاري العام لـUSDC لدى Circle. وتبقى آلية إعادة تكوين احتياطي الجسر وشروط معالجة المتضررين غير معلنة.
