قالت أغورا في 23 أكتوبر 2026 إن الاستغلال الذي طال إنيتيا أثّر في منتج تابع لجهة خارجية يستخدم عملتها المستقرة AUSD على إيثيريوم، ولم يؤثر في إصدار عملات AUSD جديدة على إنيتيا. وتُظهر سجلات إيثيريوم انتقال 1.4 مليون من عملات AUSD الموجودة إلى عنوان تابع للمهاجم، فيما نفت الجهة المُصدرة الادعاءات بأن عملاتها قد سُكّت على إنيتيا.
أبرز النقاط
تقول أغورا إن عقد AUSD الخاص بها غير موجود على إنيتيا.
استبدل المهاجم 1.4 مليون AUSD بنحو 581.56 ETH.
أوقفت إنيتيا سلسلة الكتل الأساسية وحزم التجميع التابعة لها خلال التحقيق.
أغورا تنفي سكّ عملة AUSD المستقرة في اختراق Initia
قالت أغورا إن المنتج المتأثر لم يكن مُدارًا من قِبلها. وجاء ردها متحديًا وصف D2 Finance لمعاملة على جانب Initia بأنها سكّت «2,000,000 AUSD من لا شيء» قبل تحويل الأموال عبر مُحوِّل Ethereum.
وكتبت أغورا على X: «لم يُنشر العقد الذكي لـAUSD على Initia، ولم تُسكّ أي عملة AUSD على Initia».
وقدّر الباحث الأمني Spreek، على نحو منفصل، أن المهاجم صرف ما يقارب 2.6 مليون دولار، فيما ظلت أموال إضافية تتحرك وقت نشر المنشور.
سجلات Ethereum تُظهر خروج رموز موجودة من مُحوِّل
في الساعة 11:01 صباحًا بالتوقيت الشرقي، أظهرت معاملة على Ethereum تحويل 1.4 مليون AUSD من عنوان المُحوِّل 0x38b8…C844 إلى 0xDD92…edFA، وهي حركة أشار إليها D2 Finance في تحليله للهجوم.
تضمنت المعاملة حدث جسر OFTReceived ونقلت رموزًا موجودة بالفعل؛ ولم تكن سكًّا لعملات AUSD جديدة على Ethereum. وعند التحقق، كان نحو 576,141 AUSD لا يزال في المُحوِّل.
استبدل المستلم عملات AUSD المسروقة بنحو 581.56 ETH. ووفقًا لسجلات Ethereum، ارتبطت بالواقعة أيضًا عملية تحويل لاحقة لـ1,135.5 ETH.
كيف تصل AUSD إلى Initia عبر LayerZero
كما أوضحت Initia سابقًا، فإن عملتها الأصلية iUSD تغلّف AUSD0، التي تمثل عملات AUSD المنقولة من Ethereum عبر LayerZero — وهو إعداد يميز العملة المستقرة التابعة لأغورا عن تمثيلاتها الأخرى على Initia.
وفقًا لوثائق LayerZero، تحتفظ مُحوِّلات OFT القياسية بالرموز الموجودة بالفعل وتحيلها إلى المستلمين، مع إبقاء عقد الرمز الأصلي دون تغيير. ويُدرج Etherscan تنفيذ المُحوِّل المُرسِل باسم AUSDOFTAdapterUpgradeable.
Initia توقف العمليات فيما تتعهد أغورا بتجميد الأموال
أوقفت Initia الطبقة الأولى وشبكات التجميع التابعة لها في الساعة 3:41:30 مساءً بالتوقيت العالمي المنسق يوم 23 أكتوبر، أي ما يعادل الساعة 11:41:30 صباحًا بالتوقيت الشرقي. وقالت إن فرق الأمن والمدققين ومنصات التداول تساعد في التحقيق في نطاق الحادثة.
تعهدت أغورا بتجميد عملات AUSD في العناوين المرتبطة بالمخترق على الشبكات التي تعمل عليها عقودها. وكان المستلم قد أتم بالفعل مبادلة AUSD بـETH قبل ذلك التعهد.
أُعدّ المقال بمساعدة الذكاء الاصطناعي وراجعه فريق التحرير.