استغلال Initia درسٌ عن الجسور، وليس مجرد عنوان من نوع «اختراق سلسلة»
في 23 أكتوبر، الساعة 14:59 بالتوقيت العالمي المنسق، استغل مهاجم ثغرة في تخزين نصوص MoveVM المؤقت لدى Initia، ليضيف إلى رصيده WETH وiUSD وUSDC غير مدعومة على شبكة Initia L1. وتقول Initia إنه لم يتم إصدار أي كمية من عملة $INIT الأصلية، وإن المعروض منها لم يتأثر.
ما يستحق الدراسة هو ما حدث بعد ذلك. أُعيدت تلك الأرصدة المزيّفة عبر الجسور: نحو 105 WETH وقرابة 1.4 مليون AUSD0 عبر LayerZero، إضافةً إلى نحو 1.08 مليون USDC عبر Noble/CCTP. وصرفت الجسور عملات حقيقية من احتياطياتها، بقيمة إجمالية تقارب 2.7 مليون دولار، ثم حُوّلت إلى 1,135.52 $ETH وأُودعت في محفظة واحدة. ويُظهر تحليل Bitquery على السلسلة أن احتياطي USDC لدى Noble انخفض من نحو 1.09 مليون دولار إلى 63 دولارًا، وبدأت عمليات سحب المستخدمين العاديين بالفشل.
خلاصتي: لا تزيد قيمة العملة المربوطة على قيمة الاحتياطي الذي يدعمها، ولا على موثوقية عمليات التحقق على السلسلة التي تُصدر نسخها. فعندما يمكن التلاعب بحالة السلسلة المُصدِرة، يُفرج الجسر بأمانة عن الأصول الحقيقية على أي حال. وينتهي الأمر بالمستخدمين الذين لم يرتكبوا أي خطأ إلى تقاسم الخسارة.
لا تزال شبكة Initia L1 وشبكات التجميع متوقفة؛ ويقول الفريق إن إصلاحًا يُفترض أن يكتمل ويخضع للتدقيق «خلال بضعة أيام»، على أن تتبعه جهود الاسترداد وتقرير ما بعد الحادثة. وحتى ذلك الحين، سأتجنب التحويل عبر الجسور من Initia وإليها، وسأنتظر إعادة التشغيل الرسمية وتقرير السبب الجذري.
#Initia #DeFi #CryptoSecurity #Bridge
هذه ليست نصيحة مالية.
في 23 أكتوبر، الساعة 14:59 بالتوقيت العالمي المنسق، استغل مهاجم ثغرة في تخزين نصوص MoveVM المؤقت لدى Initia، ليضيف إلى رصيده WETH وiUSD وUSDC غير مدعومة على شبكة Initia L1. وتقول Initia إنه لم يتم إصدار أي كمية من عملة $INIT الأصلية، وإن المعروض منها لم يتأثر.
ما يستحق الدراسة هو ما حدث بعد ذلك. أُعيدت تلك الأرصدة المزيّفة عبر الجسور: نحو 105 WETH وقرابة 1.4 مليون AUSD0 عبر LayerZero، إضافةً إلى نحو 1.08 مليون USDC عبر Noble/CCTP. وصرفت الجسور عملات حقيقية من احتياطياتها، بقيمة إجمالية تقارب 2.7 مليون دولار، ثم حُوّلت إلى 1,135.52 $ETH وأُودعت في محفظة واحدة. ويُظهر تحليل Bitquery على السلسلة أن احتياطي USDC لدى Noble انخفض من نحو 1.09 مليون دولار إلى 63 دولارًا، وبدأت عمليات سحب المستخدمين العاديين بالفشل.
خلاصتي: لا تزيد قيمة العملة المربوطة على قيمة الاحتياطي الذي يدعمها، ولا على موثوقية عمليات التحقق على السلسلة التي تُصدر نسخها. فعندما يمكن التلاعب بحالة السلسلة المُصدِرة، يُفرج الجسر بأمانة عن الأصول الحقيقية على أي حال. وينتهي الأمر بالمستخدمين الذين لم يرتكبوا أي خطأ إلى تقاسم الخسارة.
لا تزال شبكة Initia L1 وشبكات التجميع متوقفة؛ ويقول الفريق إن إصلاحًا يُفترض أن يكتمل ويخضع للتدقيق «خلال بضعة أيام»، على أن تتبعه جهود الاسترداد وتقرير ما بعد الحادثة. وحتى ذلك الحين، سأتجنب التحويل عبر الجسور من Initia وإليها، وسأنتظر إعادة التشغيل الرسمية وتقرير السبب الجذري.
#Initia #DeFi #CryptoSecurity #Bridge
هذه ليست نصيحة مالية.
