وثق موقع crypto.news إيقاف سلسلة Initia من الطبقة الأولى للمرة الثانية خلال أقل من ثلاثة أسابيع، بعدما استخدم مهاجمون مفاتيح مخترقة تابعة للبنية التحتية لشبكات Rollups لتنفيذ تحويلات غير مصرح بها، في وقت ارتفع فيه سعر عملة INIT بأكثر من 60%.
وتوقفت الشبكة عن إنتاج الكتل عند الساعة 06:18 بالتوقيت العالمي المنسق يوم 10 نوفمبر، بعد تنسيق الفريق مع المدققين لمنع مزيد من التحويلات غير المصرح بها، وأظهر التحقيق الأولي وصول المهاجمين إلى حسابات الضمان التي تحتوي أصولا جرى تمريرها بين السلسلة الرئيسية وشبكات Rollups المرتبطة بها.
وقدرت Initia قيمة التحويلات غير المصرح بها بنحو 615 ألف دولار، بينما حددت شركة CertiK نحو 636 ألف دولار عبر 16 معاملة. ولم يعلن الفريق موعد استئناف إنتاج الكتل أو ما إذا كان المستخدمون المتضررون سيحصلون على تعويضات.
خلفية هجوم أكتوبر وتسلسل الحوادث الأمنية في Initia
كما تحدث الموقع عن حادثة سابقة وقعت في 23 أكتوبر، حين علقت Initia عمل سلسلتها بعد إنشاء رموز دون تغطية وتقارير عن خروج نحو 2.6 مليون دولار من منظومتها، وأكدت الشركة في بيان صدر يوم 24 أكتوبر أن مهاجما استغل ثغرة في نظام التخزين المؤقت للنصوص البرمجية في MoveVM.
وسمحت الثغرة لشيفرة خبيثة بتجاوز فحوص الأمان والتلاعب بالحالة الداخلية للسلسلة، فحصل المهاجم على أرصدة غير مغطاة من WETH وiUSD وUSDC، حيث قال الفريق إن نحو 2.7 مليون دولار جرى تمريرها إلى خارج الشبكة قبل أن يوقفها المدققون، وشملت الأصول 105 WETH ونحو 1.4 مليون AUSD0 ونحو 1.08 مليون USDC. وحول المهاجم لاحقا الأصول المنقولة إلى 1,135.52 ETH على شبكة Ethereum، دون أن تسك أي رموز INIT الأصلية، ما أبقى إجمالي المعروض منها دون تغيير.
واستأنف المشروع عمله في الثاني من نوفمبر بعد أعمال أمنية وتطبيق تحديث لإصلاح MoveVM، وفي التاسع من نوفمبر أعلن الفريق عن مشكلة جديدة تتعلق بالبنية التحتية لشبكات Rollups، موضحا أنه نسق إيقافا مؤقتا لبعضها بينما بقيت السلسلة الرئيسية تعمل.
وأكد حينها عدم تحديد أي تأثير في أموال المستخدمين، ثم قاد التحقيق اللاحق إلى اكتشاف التحويلات غير المصرح بها من حسابات الضمان، ما دفع الفريق إلى إغلاق الشبكة في 10 نوفمبر، ليصبح ذلك التوقف الثاني خلال 18 يوما تقريبا.
آلية استغلال مفاتيح Rollups وتحويلات IBC نحو Noble
وقدم الموقع شرحا لآلية الهجوم، إذ استخدم المهاجم مفاتيح البنية التحتية المخترقة لاختلاق تحويلات عبر بروتوكول IBC، ما سمح بنقل أصول دون تفويض سليم، ويتيح بروتوكول IBC، وهو اختصار Inter-Blockchain Communication، للشبكات المتصلة تبادل المعلومات ونقل الأصول عبر قنوات اتصال معتمدة.
وقبل الإيقاف، غادر الشبكة نحو 605 آلاف دولار من USDC وعشرة آلاف دولار من رموز أخرى عبر شبكة Noble، فيما بقي معظم الأصول المحولة من الحسابات المتضررة على السلسلة الموقوفة، وجرت التحويلات الستة عشر الناجحة التي رصدتها CertiK من عنوان على Initia إلى سلسلة Noble، وهو ما جعل تقديرها أعلى من التقدير الأولي لشركة Initia البالغ نحو 615 ألف دولار.
ولا يحدد أي من التقديرين الحجم النهائي للأموال التي لا يمكن استردادها، إذ لا يزال التحقيق جاريا. ولم يوضح الفريق كيف حصل المهاجم على بيانات الاعتماد تلك، ولم يحدد من كان يسيطر على المفاتيح قبل الحادث، ولم يذكر الإعلان أسماء شبكات Rollups المخترقة، ولم يوضح ما إذا كانت البنية المتأثرة تشغلها Initia مباشرة أم أطراف مستقلة، وتعمل Initia حاليا مع متخصصين في الأمن والمدققين ومنصات تداول العملات المشفرة لتحديد النطاق الكامل للحادث الأمني الأخير.
سعر عملة INIT خلال التوقف والأسئلة المعلقة في التحقيق
وتابع الموقع حركة سعر عملة INIT خلال التوقف، إذ تداولت العملة قرب 0.2057 دولار بارتفاع 61.31% خلال 24 ساعة وفق بيانات CoinGecko، وانتقل السعر من نحو 0.12 دولار إلى ما فوق 0.23 دولار خلال فترة التداول، مع بقاء قيمته عرضة لتقلبات السوق. وبلغ حجم التداول نحو 84.81 مليون دولار خلال 24 ساعة، فيما وصلت القيمة السوقية إلى قرابة 46.37 مليون دولار، بمعروض متداول يقارب 220 مليون رمز.
كما سجلت العملة مكاسب بلغت 54.22% خلال الأيام السبعة السابقة، ولم تؤكد Initia ما إذا كان حادث نوفمبر من تنفيذ المهاجم نفسه الذي نفذ هجوم أكتوبر، ولا يزال من غير الواضح حجم الأموال التي يمكن استردادها، ويبقى معظم ما جرى سحبه من حسابات الضمان على السلسلة الموقوفة، وهو ما قد يتيح للفريق فرصة مهمة لحماية جزء كبير منها وتقليص الخسائر بانتظار نتائج التحقيق الجاري.
وحذرت الشركة المستخدمين من الروابط والرسائل غير الرسمية وادعاءات الاسترداد المتداولة أثناء التحقيق، ووعدت بنشر مزيد من التفاصيل فور توافرها.