أوقفت Initia، وهي سلسلة كتل من الطبقة الأولى صُممت لدعم حلول التجميع المترابطة، عملياتها بعد أن أبلغ باحثون عن استغلال يُزعم أنه مكّن مهاجمًا من سكّ رموز دون تصريح وتحويلها إلى أصول مشفرة تزيد قيمتها على 2.6 مليون دولار.

أُوقفت الشبكة يوم الجمعة عند الساعة 3:41 مساءً بتوقيت UTC، وفقًا لإعلان نشرته Initia على X. وقال الفريق إنه ينسق مع باحثي الأمن والمدققين ومنصات التداول لتقييم النطاق الكامل للحادثة.

أبرز النقاط

• أوقفت Initia شبكتها من الطبقة الأولى وحلول التجميع التابعة لها عند الساعة 3:41 مساءً بتوقيت UTC، عقب ورود تقارير عن استغلال أتاح سكّ رموز دون تصريح.

• أشار الباحث الأمني Spreek أولاً إلى المشكلة، زاعماً أن الرموز التي سُكّت حُوّلت إلى أصول أخرى بقيمة تقارب 2.6 مليون دولار.

• وصف D2 Finance لاحقاً آلية الهجوم بأنها سكّ مليوني رمز AUSD من دون ضمانات كافية، أعقبته عمليات سحب عبر السلاسل.

• بحسب D2 Finance، يبدو أن القيمة المسروقة جُمعت في محفظة على شبكة Ethereum.

• لم تؤكد Initia علناً حجم الخسائر الكامل أو السبب الجذري الدقيق، ما يترك التسلسل الزمني والتأثير على المستخدمين غير واضحين.

كيف نُفّذ الاختراق المزعوم

صدر التحذير العلني الأول عن الباحث في أمن البلوك تشين Spreek، الذي أفاد بأن مهاجماً سكّ رموزاً من دون تصريح، ثم حوّل ما يقارب 2.6 مليون دولار إلى أصول أخرى، مشيراً إلى أن مزيداً من الأموال كان لا يزال قيد التحويل.

ثم أبلغت منصة التمويل اللامركزي D2 Finance عن تفاصيل إضافية، موضحةً أن الاختراق استغل ثغرة أتاحت إنشاء رموز غير مدعومة بضمانات، وتحديداً سكّ مليوني رمز AUSD من دون ضمانات كافية. ووفقاً لـ D2 Finance، استخدم المهاجم تحويلات عبر السلاسل لسحب نحو 1.4 مليون AUSD و105 وحدات Ether (ETH) و1.08 مليون USDC إلى شبكة Ethereum.

الوجهة التي يُرجح أن الأموال وصلت إليها

وأضافت D2 Finance أن الأصول المسروقة جُمعت في محفظة على شبكة Ethereum تحتوي على نحو 1,135.5 ETH، وقدّرت قيمتها بـ2.73 مليون دولار. وعزت الشركة المشكلة إلى ثغرة في إحدى وظائف Move، يُزعم أنها سمحت للمهاجم بإنشاء رموز غير مدعومة بضمانات، ثم مبادلتها بأصول على شبكة Ethereum.

مع أن هذه الأرقام تستند إلى تحليل D2 Finance، ولم تنشر Initia تقديراً رسمياً مستقلاً للخسائر، فإنها تقدم صورة ملموسة عن مسار الهجوم المرجح: سكّ الرموز، ونقلها عبر السلاسل، ثم تجميع الأصول السائلة على شبكة Ethereum.

توقف الشبكة يثير تساؤلات حول التطبيقات المعتمدة على شبكات التجميع

كان رد Initia المعلن فورياً: أوقفت شبكتها من الطبقة الأولى وشبكات التجميع التابعة لها عقب الحادث الأمني. ويكتسب هذا القرار أهمية لأن Initia مصممة لتشغيل شبكة من شبكات التجميع المترابطة، التي يُشار إليها غالباً باسم «Minitias»، ما يعني أن العديد من عمليات التطبيقات قد تعتمد على توافر السلسلة الأساسية وسلامتها.

حتى وقت التوقف، لم تؤكد Initia علناً الخسائر المقدرة أو السبب الدقيق للاختراق، ولا يزال موعد استئناف عمليات الشبكة غير واضح. وتسلط الحادثة الضوء أيضاً على كيف يمكن لثغرات سكّ الرموز أن تتحول إلى أحداث سريعة التطور عندما تتيح تحويلها فوراً إلى أصول سائلة أخرى، لا سيما عند استخدام جسور عبر السلاسل أو مسارات السحب.

رد فعل السوق وما ينبغي مراقبته لاحقاً

في الساعات التي أعقبت الحادثة، هبط الرمز الأصلي لـ Initia، وهو INIT، لفترة وجيزة إلى نحو 0.115 دولار قبل أن يرتد إلى ما فوق 0.15 دولار، وفقاً لبيانات CoinGecko. ووقت كتابة هذا التقرير، كان سعر الرمز يقارب 0.1496 دولار، مرتفعاً نحو 14% خلال الساعات الأربع والعشرين السابقة، رغم أن تحركات الأسعار أثناء الحوادث الأمنية قد تعكس مزيجاً من تمركزات السوق وتوقعات سريعة التغير، لا تفاصيل مؤكدة عن التعافي.

مع أن Initia لم تؤكد رسمياً بعد الصورة التقنية الأساسية، فمن المرجح أن يركز المتداولون والمستخدمون على التحديثات اللاحقة: هل سيحدد الفريق الثغرة في وظيفة Move المعنية ويصلحها، وما إجمالي الأصول المتأثرة (بما فيها أي أموال لا تزال قيد التحويل، كما ذكر Spreek في البداية)، وكيف يعتزم المدققون ومنصات التداول تنسيق ضوابط المخاطر أثناء التوقف. وإلى أن تنشر Initia نتائجها الخاصة، سيظل جزء كبير من تقييم الأثر مستنداً إلى التحليلات الخارجية التي نُشرت بالفعل.

نُشر هذا المقال في الأصل بعنوان «Initia توقف شبكتها من الطبقة الأولى وشبكات التجميع عقب اختراق مُبلّغ عنه بقيمة 2.6 مليون دولار» على Crypto Breaking News، مصدرك الموثوق لأخبار العملات المشفرة والبيتكوين وتحديثات البلوك تشين.