: تكشف Initia تفاصيل الهجوم: ثغرة في ذاكرة التخزين المؤقت لـMoveVM أدت إلى تحويل نحو 2.7 مليون دولار
تفاصيل الحادثة: أفادت Initia رسميًا بأن المهاجم استغل في 23 أكتوبر، الساعة 22:59، ثغرة في ذاكرة التخزين المؤقت للبرامج النصية في Initia MoveVM لتجاوز الفحوص الأمنية وتزوير حالة MoveVM، مضيفًا إلى رصيده WETH وiUSD وUSDC من دون أصول فعلية تدعمها. ولم تتم زيادة إصدار INIT. وقبل إيقاف الشبكة، حوّل المهاجم أصولًا بقيمة نحو 2.7 مليون دولار، شملت 105 WETH ونحو 1.4 مليون AUSD0 عبر LayerZero، ونحو 1.08 مليون USDC عبر Noble وCCTP. ثم استبدلها بـ1,135.52 ETH وأودعها في عنوان على إيثيريوم: 0x358ef0130f7a5aa516dcd81bdc80b18cde41cac8.
سبب أهمية الحادثة: تُعد هذه واحدة من أخطر ثغرات طبقة الآلة الافتراضية في منظومة لغة Move حتى الآن. كما أصبحت الجسور العابرة للسلاسل (LayerZero وNoble وCCTP) قنوات لتهريب الأموال، ما أثار تدقيقًا في نموذج الأمان لسلاسل الكتل العامة المعتمدة على Move.
مستويات المقاومة والدعم: أوقفت منصات التداول الرئيسية إيداعات INIT وسحوباته، كما توقّف التداول الفعلي على العملة؛ وستحتاج إلى إعادة تسعير عند استئناف التداول.
الاتجاهات المستقبلية: على المدى القصير، يشكل ذلك ضغطًا سلبيًا على معنويات منظومتي $INIT و$MOVE (كما أن $SUI ينتمي إلى منظومة Move، وقد انخفض اليوم بنسبة 2.13% إلى 0.9187 دولار، وبنسبة 23.11% خلال 30 يومًا). أما على المديين المتوسط والطويل، فقد تتمكن Initia من استعادة الثقة إذا أفصحت عن الثغرة بشفافية وأعادت تشغيل الشبكة، وأتمت التعويضات والتدقيق الأمني.
نبذة عن العملة: Initia هي شبكة Layer 2 شاملة قائمة على MoveVM، وتركز على سلاسل التطبيقات المالية؛ أما SUI فهي أيضًا سلسلة كتل عامة تستخدم لغة Move، ويزيد حجم القيمة الإجمالية المقفلة (TVL) ومنظومتها بكثير على نظيريهما لدى Initia.
تفاصيل الحادثة: أفادت Initia رسميًا بأن المهاجم استغل في 23 أكتوبر، الساعة 22:59، ثغرة في ذاكرة التخزين المؤقت للبرامج النصية في Initia MoveVM لتجاوز الفحوص الأمنية وتزوير حالة MoveVM، مضيفًا إلى رصيده WETH وiUSD وUSDC من دون أصول فعلية تدعمها. ولم تتم زيادة إصدار INIT. وقبل إيقاف الشبكة، حوّل المهاجم أصولًا بقيمة نحو 2.7 مليون دولار، شملت 105 WETH ونحو 1.4 مليون AUSD0 عبر LayerZero، ونحو 1.08 مليون USDC عبر Noble وCCTP. ثم استبدلها بـ1,135.52 ETH وأودعها في عنوان على إيثيريوم: 0x358ef0130f7a5aa516dcd81bdc80b18cde41cac8.
سبب أهمية الحادثة: تُعد هذه واحدة من أخطر ثغرات طبقة الآلة الافتراضية في منظومة لغة Move حتى الآن. كما أصبحت الجسور العابرة للسلاسل (LayerZero وNoble وCCTP) قنوات لتهريب الأموال، ما أثار تدقيقًا في نموذج الأمان لسلاسل الكتل العامة المعتمدة على Move.
مستويات المقاومة والدعم: أوقفت منصات التداول الرئيسية إيداعات INIT وسحوباته، كما توقّف التداول الفعلي على العملة؛ وستحتاج إلى إعادة تسعير عند استئناف التداول.
الاتجاهات المستقبلية: على المدى القصير، يشكل ذلك ضغطًا سلبيًا على معنويات منظومتي $INIT و$MOVE (كما أن $SUI ينتمي إلى منظومة Move، وقد انخفض اليوم بنسبة 2.13% إلى 0.9187 دولار، وبنسبة 23.11% خلال 30 يومًا). أما على المديين المتوسط والطويل، فقد تتمكن Initia من استعادة الثقة إذا أفصحت عن الثغرة بشفافية وأعادت تشغيل الشبكة، وأتمت التعويضات والتدقيق الأمني.
نبذة عن العملة: Initia هي شبكة Layer 2 شاملة قائمة على MoveVM، وتركز على سلاسل التطبيقات المالية؛ أما SUI فهي أيضًا سلسلة كتل عامة تستخدم لغة Move، ويزيد حجم القيمة الإجمالية المقفلة (TVL) ومنظومتها بكثير على نظيريهما لدى Initia.