سُرقت من Initia أصول بقيمة نحو 3.27 مليون دولار، فهل الخلل في العقد؟ بحسب المراجعة الرسمية، لا؛ بل بسبب تسريب مفتاح لخدمة سحابية.

أعلنت Initia فجر اليوم على X أن المهاجم، في 9 نوفمبر، استخدم حقن الأوامر مع مفتاح GCP مُسرّب لاختراق البنية التحتية، ثم حصل على حسابات GitHub وGCP والمزيد من بيانات الاعتماد، وانتقل بعدها إلى منصة Anvil لاستضافة rollup، حيث زوّر عمليات سحب عبر IBC لخمس شبكات rollup، وحرّر الأصول الموجودة في حسابات الحفظ على L1.

نُقلت أصول بقيمة نحو 3.27 مليون دولار إلى عنوان المهاجم، ولا يزال نحو 2.16 مليون دولار منها على L1 المتوقفة، ولا يمكن تحريكها. وقالت Initia إن المهاجم لم يسحب INIT، وإنها تعتزم استعادة ربط الأصول المتأثرة بالكامل، وستعلن عن الخطة بعد تأكيدها. أُوقفت L1 في 10 نوفمبر، الساعة 14:18 بتوقيت بكين، ويجري الآن إعادة بنائها من الصفر في بيئة معزولة؛ لذا ستستغرق استعادتها وقتًا أطول من إعادة التشغيل المعتادة.

وبصراحة: مهما بلغت صرامة الشيفرة، فلا فائدة منها إذا وُضعت المفاتيح في المكان الخطأ. ما يمكن للمستخدمين العاديين فعله: الاعتماد فقط على إعلانات قنوات Initia الرسمية، وعدم النقر مطلقًا على روابط من قبيل «استلام التعويض».

#安全 #跨链 #Initia #IBC
$INIT