جرى تحويل 2.6 مليون دولار إلى عملات سُكّت من العدم.
في 23 أكتوبر، الساعة 3:41 مساءً، أوقفت Initia سلسلة L1 الرئيسية وجميع شبكات rollup التابعة لها. والسبب ثغرة لم يكن أحد يعرف بها من قبل: إذ كان بإمكان المهاجم سكّ العملات في MoveVM من دون تصريح، فسكّ أولًا مليوني AUSD غير مدعومة بالكامل، ثم حوّلها عبر السلاسل إلى أموال حقيقية.
ببساطة، لم تكن هذه سرقة أموال، بل تزويرًا للنقود.
لنُفصّل الأموال المسروقة: نحو 1.4 مليون AUSD أُفرج عنها من جهة إيثيريوم، و105 ETH، و1.08 مليون USDC. وفي النهاية جُمعت في محفظة واحدة: 1,135.5 ETH، أي نحو 2.73 مليون دولار. وقال الفريق إن عملة INIT الأصلية لم تتأثر مباشرةً بهذه الثغرة، لكن السلسلة ما زالت متوقفة، والتحقيق في نطاق التأثير مستمر.
إمكانية إيقاف السلسلة تعني أن المدقّقين ما زالوا قادرين على التنسيق؛ أما العجز عن إيقافها، فهو فقدان السيطرة الحقيقي. هذه المرة، لم يستغرق الأمر وقتًا طويلًا من اكتشاف السكّ غير المعتاد للعملات إلى إيقاف الشبكة بأكملها، ولم يُسمح للجسر بمواصلة تسريب الأموال.
هناك أمران تجب متابعتهما لاحقًا: كيف سيُوثّق السبب الجذري للثغرة في تقرير المراجعة، وكيف ستُعالَج أموال المستخدمين. إذا لم تتضح هاتان النقطتان، فسيكون يوم إعادة التشغيل امتحانًا ثانيًا للثقة.
لم تكن هذه سرقة أموال، بل تزويرًا للنقود
في 23 أكتوبر، الساعة 3:41 مساءً، أوقفت Initia سلسلة L1 الرئيسية وجميع شبكات rollup التابعة لها. والسبب ثغرة لم يكن أحد يعرف بها من قبل: إذ كان بإمكان المهاجم سكّ العملات في MoveVM من دون تصريح، فسكّ أولًا مليوني AUSD غير مدعومة بالكامل، ثم حوّلها عبر السلاسل إلى أموال حقيقية.
ببساطة، لم تكن هذه سرقة أموال، بل تزويرًا للنقود.
لنُفصّل الأموال المسروقة: نحو 1.4 مليون AUSD أُفرج عنها من جهة إيثيريوم، و105 ETH، و1.08 مليون USDC. وفي النهاية جُمعت في محفظة واحدة: 1,135.5 ETH، أي نحو 2.73 مليون دولار. وقال الفريق إن عملة INIT الأصلية لم تتأثر مباشرةً بهذه الثغرة، لكن السلسلة ما زالت متوقفة، والتحقيق في نطاق التأثير مستمر.
إمكانية إيقاف السلسلة تعني أن المدقّقين ما زالوا قادرين على التنسيق؛ أما العجز عن إيقافها، فهو فقدان السيطرة الحقيقي. هذه المرة، لم يستغرق الأمر وقتًا طويلًا من اكتشاف السكّ غير المعتاد للعملات إلى إيقاف الشبكة بأكملها، ولم يُسمح للجسر بمواصلة تسريب الأموال.
هناك أمران تجب متابعتهما لاحقًا: كيف سيُوثّق السبب الجذري للثغرة في تقرير المراجعة، وكيف ستُعالَج أموال المستخدمين. إذا لم تتضح هاتان النقطتان، فسيكون يوم إعادة التشغيل امتحانًا ثانيًا للثقة.
لم تكن هذه سرقة أموال، بل تزويرًا للنقود