• أوقفت Initia الطبقة الأولى وجميع شبكات الرول أب عند الساعة 15:41:30 بالتوقيت العالمي المنسق في 23 أكتوبر، إثر حادث أمني.

• عزا الشريك المؤسس عزان مانغالجي الاختراق إلى خلل من «اليوم صفر» في MoveVM على Cosmos SDK.

• أصدر المهاجم رموزًا ونقل عبر الجسر إلى خارج الشبكة ما قيمته نحو 2.7 مليون دولار من AUSD وETH وUSDC قبل الإيقاف.

Initia توقف الطبقة الأولى وجميع شبكات الرول أب

أوقفت Initia سلسلة البلوك تشين للطبقة الأولى (L1) وجميع شبكات الرول أب المتصلة بها عند الساعة 15:41:30 بالتوقيت العالمي المنسق يوم الجمعة، 23 أكتوبر، إثر ما وصفه الفريق بأنه حادث أمني. وأفاد إعلان الإيقاف، المنشور على حساب المشروع الرسمي في X، بأن الفريق يعمل مع شركات أمنية ومدققي الشبكة ومنصات التداول لتحديد النطاق الكامل للتأثير، وحذّر المستخدمين من التعامل بحذر مع الروابط والادعاءات غير الرسمية المتداولة أثناء التوقف. وتُظهر البيانات على السلسلة أن الشبكة توقفت عند ارتفاع الكتلة 23,365,925، ولم تُنتج أي كتلة جديدة منذ ذلك الحين. وبعد نحو عشرين دقيقة، نشر الشريك المؤسس عزان مانغالجي أول قراءة تقنية على X، مشيرًا إلى وجود خطأ «من اليوم صفر» في بيئة تنفيذ MoveVM التي تستخدمها Initia فوق Cosmos SDK، وقد أتاح للمهاجم إصدار رموز إضافية مباشرة على الطبقة الأولى. وMoveVM هي الآلة الافتراضية التي تنفذ العقود الذكية المكتوبة بلغة Move، وهي خيار غير مألوف لسلسلة قائمة على Cosmos SDK. ويعني وصف مانغالجي للخلل بأنه من «اليوم صفر» أنه كان موجودًا في الشيفرة منذ النشر الأول، وليس نتيجة تحديث لاحق. وشدد على أن الرمز الأصلي INIT لم يتأثر. وقبل أن يتمكن المدققون من إيقاف السلسلة، أصدر المهاجم رموزًا ونقل عبر الجسر إلى خارج الشبكة ما قيمته نحو 2.7 مليون دولار من AUSD وETH وUSDC. ولم يكشف مانغالجي عن آلية عمل الخلل، كما لم يُؤكَّد رقم نهائي للخسائر. وتنسق الطبقة الأولى من Initia قابلية التشغيل البيني والسيولة بين شبكات الرول أب الخاصة بتطبيقاتها، في ترتيب يختلف بدرجة واحدة عن طريقة تكديس سلسلة بلوك تشين من الطبقة الثالثة فوق شبكة رول أب. كما شارك في التحقيق المدققون الذين يؤمّنون الشبكة من خلال التخزين. وكان الأثر على المستخدمين شاملًا: فقد توقفت الإيداعات والمبادلات والتحويلات بين شبكات الرول أب فورًا. وحتى صباح السبت، لم يُحدَّد موعد لإعادة التشغيل، ولم تُنشر تفاصيل الخلل أو خطة لمعالجته.

إلى أين ذهب مبلغ 2.7 مليون دولار

تكشف الأدلة على السلسلة ما أغفلته البيانات الرسمية. نشر باحث أمني تحذيرًا عند الساعة 15:27 بالتوقيت العالمي المنسق، قبل التوقف بأربع عشرة دقيقة، أفاد فيه بأنه جرى سكّ رموز بكميات غير محدودة، وأن نحو 2.6 مليون دولار صُرّفت بالفعل، مع وجود تحويلات أخرى قيد التنفيذ. وتُظهر سجلات إيثيريوم أن عنوان المهاجم 0xDD92...edFA كان نشطًا قبل ذلك أيضًا: ففي الساعة 15:03 بالتوقيت العالمي المنسق، مرّر 1.4 مليون AUSD عبر مُجمّع 1inch في معاملة واحدة، رقمها 0xeb5e85e76f00a7a84dfe4d2d6aab146a769785b3d80307c67dde14c79f36c5ae. وبعد خمس ثوانٍ من توقف السلسلة، عند الساعة 15:41:35 بالتوقيت العالمي المنسق، حوّل العنوان نفسه 1,135.5 ETH إلى عنوان إيثيريوم جديد، هو 0x358e...CAC8. أُجري هذا التحويل على إيثيريوم، لذا لم يكن التوقف قادرًا على التأثير فيه. وحتى صباح السبت، ظلّ العنوان الجديد يحتفظ بكامل المبلغ، 1,135.5 ETH، من دون أي تحويلات صادرة، وتبلغ قيمته نحو 2.7 مليون دولار عندما يكون سعر ETH قريبًا من 2,381 دولارًا، وهو رقم يتوافق مع تقدير مانغالجي. وردّت Agora، الجهة المُصدرة لـAUSD، مرتين خلال الليل. وأوضحت أنه ليس لديها عقود ذكية منشورة على Initia، وأن AUSD غير موجود هناك؛ أما عمليات النشر على الشبكات الأخرى فهي مدعومة بالكامل وتعمل بصورة طبيعية، وسيُجمّد فريقها الأمني أرصدة AUSD الموجودة في عناوين المهاجمين على الشبكات التي نُشرت عليها العملة. تحركت منصات التداول بسرعة. علّقت Upbit إيداعات INIT وسحوباته عند الساعة 15:57 بالتوقيت العالمي المنسق، مشيرةً إلى مؤشرات على وقوع حادث أمني، ثم حذّرت عملاءها لاحقًا من احتمال اتساع نطاق التقلبات؛ واتخذت Bithumb الخطوة نفسها. استمر التداول، وتأرجح سعر INIT بين 0.114 و0.156 دولار خلال 24 ساعة. وأظهرت بيانات السوق أن سعره بلغ نحو 0.138 دولار في وقت مبكر من صباح السبت، مرتفعًا بنسبة 4.6% بعد أن كان قد ارتفع بنسبة 12.5% في وقت سابق من الجلسة، لتبلغ قيمته السوقية نحو 29.2 مليون دولار. وما زالت العملة تُتداول بأقل بنحو 90% من أعلى سعر لها، البالغ 1.42 دولار، في مايو 2025، في منطقة سوق هابطة بوضوح.

ما الذي لا تكشفه سجلات المعاملات

عند جمع الأدلة المسجلة على السلسلة مع تصريحات الفريق، تتكوّن سجلات معاملات واضحة على نحو غير مألوف. فرقم معاملة السكّ والتحويلات اللاحقة متاحة للعامة ويمكن التحقق منها، كما أن إيداع 1,135.5 ETH في عنوان جديد يشكّل أوضح هدف للاسترداد؛ إذ يمكن لأمر التجميد الصادر عن Agora استعادة جزء من AUSD على الشبكات التي نُشرت عليها العملة، لكن لا يوجد إجراء مماثل بحقّ الأرصدة المحوّلة من ETH وUSDC. أما السؤال المفتوح فيتعلق بالخلل نفسه. فلا تقرير لتحليل ما بعد الحادث، ولا كشف عن السبب الجذري، ولا موعد لاستئناف العمل. وإلى أن تنشر Initia خطة معالجة موثّقة، ستظل كل عمليات التجميع على الشبكة مجمّدة، وسيكون الخلل الذي ظهر في اليوم الأول في MoveVM العاملة على سلسلة مبنية باستخدام Cosmos SDK هو التفصيل الذي ستدقّق فيه الفرق الأخرى العاملة بتقنية Move خلال عطلة نهاية الأسبوع.