قامت Initia، وهي شبكة مصممة لعمليات التجميع المتفائلة المتشابكة، بإيقاف بلوكتشين من الطبقة الأولى الخاصة بها بعد أن اكتشفت عمليات نقل غير مصرح بها من حسابات الضمان التي تحتوي على أصول تم ربطها بالعديد من عمليات التجميع.

وفقًا للفريق، فقد غادر ما يقرب من 615000 دولار أمريكي الشبكة قبل الإغلاق، وأثار الحادث مخاوف جديدة بشأن المشروع الذي استعاد العمليات مؤخرًا فقط بعد استغلال آخر كلفه حوالي 2.7 مليون دولار أمريكي.

تحدد Initia مفاتيح البنية التحتية المجمعة المعرضة للخطر

في منشور على X الليلة الماضية، قالت Initia إنها "تحقق في مشكلة تؤثر على البنية التحتية المجمعة" وأنه تم إيقافها مؤقتًا.

وكتب الفريق في تلك المرحلة: "لم نحدد أي تأثير على أموال المستخدمين ونأمل أن تستأنف عمليات التجميع إنتاج الكتل قريبًا".

لكن اليوم تغيرت القصة مع الفريق قائلا لقد أوقفت عمليات L1 في الساعة 06:18 بالتوقيت العالمي بعد أن حددت التحقيقات الأولية معاملات غير مصرح بها من حسابات الضمان الخاصة بالشبكة حيث تم الاحتفاظ بالأصول التي تم ربطها بعدد من عمليات التجميع.

ووفقًا لهم، نشأت عمليات النقل غير المصرح بها من مفاتيح البنية التحتية المجمعة المخترقة، والتي سمحت للمهاجم بتصنيع عمليات نقل Inter-Blockchain Communication (IBC) والتخلص من حوالي 605,000 دولار أمريكي في USDC من خلال Noble، إلى جانب 10,000 دولار أخرى في الرموز المميزة الأخرى، قبل أن يقوم المدققون بإيقاف الشبكة مؤقتًا.

ومع ذلك، فقد لاحظوا أن معظم الأصول المتبقية التي تم نقلها من حسابات الضمان لا تزال متوقفة على L1. أخبر الفريق أيضًا المستخدمين أنهم ما زالوا يحاولون تحديد المدى الكامل للحادث وسيقدمون المزيد من التفاصيل عندما تصبح متاحة.

الهجوم الثاني في أقل من شهر

ليست هذه هي المرة الأولى التي يتعين فيها على Initia التعامل مع مثل هذه المشكلة. قبل أقل من ثلاثة أسابيع، استغل أحد المهاجمين ثغرة أمنية في نظام التخزين المؤقت للبرنامج النصي MoveVM الخاص به يخلق أرصدة WETH وiUSD وUSDC غير المدعومة دون تغيير إمدادات الرموز المقابلة.

وفي تلك الحادثة، تمكن المهاجم من تحويل ما يقرب من 2.7 مليون دولار عبر LayerZero وNoble قبل إغلاق الشبكة. وفقًا لحسابات Initia الخاصة، بحلول 24 أكتوبر، تمكن اللص من تحويل الأصول المسروقة إلى 1,135 إيثريوم. وافقت مؤسسة Initia لاحقًا على التمويل لاستعادة الدعم بنسبة 1:1 للأصول المتضررة، والذي يغطي ما يصل إلى 1.08 مليون دولار أمريكي و105 ETH و1.4 مليون دولار أسترالي.

ثم في الثاني من تشرين الثاني (نوفمبر)، أي قبل ما يزيد قليلاً عن أسبوع من استغلال الشبكة الجديدة تم استئنافه العمليات بعد إجراء الترقيات التي تضمنت تصحيح MoveVM الذي تم تدقيقه بشكل مستقل بالإضافة إلى عزل الأرصدة المزورة المتبقية للمهاجم.

الضربات المتتالية ليست جديدة في مجال العملات المشفرة. ربما تتذكرون أنه في شهر يوليو، تم إنشاء جسر فيروس ضائع 7.55 مليون دولار لأحد القراصنة بعد شهرين فقط من سرقة اللصوص 11.58 مليون دولار، مع قيام شركة Blockaid الأمنية بربط كلا الهجومين بنفس عقد الجسر وفئة الأخطاء.

ومن المثير للاهتمام، على الرغم من توقف Initia L1، أظهرت بيانات CoinGecko في وقت كتابة هذا التقرير ارتفاع رمز INIT الأصلي الخاص بها بنسبة 60٪ تقريبًا خلال 24 ساعة وأكثر من 71٪ في الأيام السبعة الماضية. كان أيضًا في المنطقة الخضراء عبر الأطر الزمنية الأطول، حيث ارتفع بنسبة 45٪ في الأسبوعين الماضيين وأكثر من 88٪ في 30 يومًا، على الرغم من أنه لا يزال أقل بنسبة 84٪ من أعلى مستوى له على الإطلاق في مايو 2025 عند 1.42 دولار.

هذا المنصب توقف Initia Blockchain بعد أن تركت 615 ألف دولار ضمانات الأصول المربوطة ظهرت لأول مرة على كريبتوبوتاتو.