أهم النقاط
- أوقفت Initia شبكتها من الطبقة الأولى وشبكات الرول أب عند 3:41 مساءً بتوقيت UTC يوم الجمعة.
- أفاد الباحث Spreek بتحويل ما يقارب 2.6 مليون دولار إلى أصول أخرى بعد سكّ غير مصرح به.
- قالت D2 Finance إن الاستغلال تضمن سكّ مليوني AUSD من دون غطاء كافٍ وتحويل أصول إلى إيثريوم.
- لم تؤكد Initia تقديرات الخسائر أو السبب الدقيق للاستغلال أو موعد استئناف الشبكة.
أوقفت Initia شبكتها من الطبقة الأولى وشبكات الرول أب التابعة لها عند الساعة 3:41 مساءً بتوقيت UTC يوم الجمعة، عقب حادث أمني قالت إنها تحقق فيه بالتعاون مع باحثين أمنيين ومدققين ومنصات تداول.
وجاء الإيقاف بعد رصد سكّ رموز من دون تفويض، وفق باحثين في البلوكتشين. وقال الباحث الأمني Spreek إن مهاجماً سكّ رموزاً بصورة غير مصرح بها وحوّل ما يقارب 2.6 مليون دولار إلى أصول أخرى، مع استمرار تحريك أموال إضافية وقت نشر تقريره.
وقالت D2 Finance إن المهاجم استغل ثغرة أمنية لسكّ مليوني رمز AUSD من دون غطاء كافٍ، ثم استخدم تحويلات عبر سلاسل البلوكتشين لسحب نحو 1.4 مليون AUSD و105 إيثريوم و1.08 مليون USDC إلى إيثريوم.
وبحسب D2 Finance، جُمعت الأصول لاحقاً في محفظة على إيثريوم تضم نحو 1,135.5 إيثريوم، بقيمة تقارب 2.73 مليون دولار. وعزت المنصة الواقعة إلى ثغرة في دالة Move أتاحت إنشاء رموز غير مغطاة واستبدالها بأصول على إيثريوم.
ولم تؤكد Initia علناً تقديرات الخسائر أو السبب الدقيق للاستغلال، فيما لا يزال نطاق الأثر على المستخدمين وموعد استئناف عمليات الشبكة غير واضحين.
وتراجع رمز INIT لفترة وجيزة إلى نحو 0.115 دولار يوم الجمعة قبل أن يرتد فوق 0.15 دولار. وكان يتداول قرب 0.1496 دولار وقت إعداد التقرير، بارتفاع يقارب 14% خلال 24 ساعة، وفق بيانات CoinGecko.
ما الذي لا يزال غير محسوم؟
تأكيد Initia يقتصر على وقوع حادث أمني وإيقاف الشبكة وبدء التحقيق، بينما جاءت تقديرات الخسائر والتفاصيل الفنية من باحثين وD2 Finance. لذلك لا يمكن اعتبار حجم الخسائر النهائي أو أثر الواقعة على المستخدمين محسومين قبل إعلان رسمي من الشبكة.
