تعمل Initia على إصلاح ثغرة أمنية خطيرة بعد أن استغل مهاجم تطبيقها لـ MoveVM لإنشاء أصول غير مدعومة ونقل ما يقارب 2.7 مليون دولار من الشبكة عبر جسر.
أوقفت سلسلة الكتل المعيارية كلاً من الطبقة الأولى وعمليات التجميع المرتبطة بها في 23 أكتوبر، بعد اكتشاف الحادث الأمني. وقالت Initia لاحقًا إن المهاجم استغل خللاً في آلية تخزين النصوص البرمجية مؤقتًا في MoveVM، ما أتاح للشيفرة الخبيثة تجاوز الفحوص الأمنية والتلاعب بالحالة التي تراها الآلة الافتراضية.
بحسب المشروع، أثّر الحادث في الأصول المغلّفة والمنقولة عبر الجسور، لا في رمز INIT الأصلي الخاص بـ Initia.
Initia توقف الطبقة الأولى وشبكات التجميع بعد حادثة أمنية
أوقفت Initia شبكتها من الطبقة الأولى وشبكات التجميع عند الساعة 15:41 بالتوقيت العالمي المنسق يوم 23 أكتوبر، بينما كان المطورون والمدققون ومنصات التداول والمتخصصون الأمنيون يحققون في الحادثة.
أشارت تقارير أولية من باحث سلاسل الكتل Spreek إلى أن مهاجمًا وجد طريقة لسك أصول دون تصريح، وأنه نقل بالفعل أكثر من 2.6 مليون دولار إلى خارج المنظومة.
قدمت Initia لاحقًا مزيدًا من التفاصيل وأكدت نقل نحو 2.7 مليون دولار عبر الجسور إلى الخارج قبل إيقاف الشبكة.
حال قرار إيقاف الشبكة الأساسية وشبكات التجميع التابعة لها دون وقوع مزيد من الاستغلال أثناء تحقيق المطورين في الثغرة.
على خلاف استغلال يقتصر على تطبيق لامركزي بعينه، أثرت المشكلة في البنية التحتية على مستوى الآلة الافتراضية، ما وسّع نطاق الأثر المحتمل بدرجة كبيرة.
خلل تخزين نصوص MoveVM مؤقتًا كان السبب الجذري
حدد تحقيق Initia الثغرة في تطبيقها لـ MoveVM على Cosmos SDK.
بحسب تحديث المشروع بشأن الحادثة، استغل المهاجم خللًا في تخزين نصوص MoveVM البرمجية مؤقتًا. وقد أتاح الخلل للشيفرة الخبيثة تجاوز الفحوصات التي كان من المفترض أن تمنع التلاعب غير المصرح به بالحالة.
تمكن المهاجم بعد ذلك من تزوير حالة MoveVM وإضافة أصول إلى رصيده من دون تغطية مناسبة.
وهذا يختلف اختلافًا مهمًا عن مجرد سك وحدات إضافية من INIT الأصلي.
قالت Initia إن الاستغلال لم يزد المعروض من INIT، ولم يسمح للمهاجم بسك رموز INIT الأصلية.
وبدلًا من ذلك، أدت الحالة المتلاعب بها إلى حصول المهاجم على تمثيلات غير مدعومة لأصول، منها WETH وأصول مرتبطة بـ iUSD وUSDC.
لذلك كشفت الحادثة عن ثغرة في طريقة تعامل بيئة التنفيذ مع الحالة، لا عن خلل في السياسة النقدية لرمز INIT نفسه.
المهاجم ينقل نحو 2.7 مليون دولار عبر الجسور إلى الخارج
قبل أن يوقف المدققون الشبكة، تمكن المهاجم من نقل أصول بقيمة نحو 2.7 مليون دولار بعيدًا عن Initia.
قالت Initia إن الأموال المنقولة إلى الخارج شملت نحو 105 WETH، وحوالي 1.4 مليون AUSD0، ونحو 1.08 مليون USDC. ونُقلت الأصول عبر بنى تحتية شملت LayerZero وNoble وبروتوكول Circle للتحويلات العابرة للسلاسل.
حُوّلت الأموال لاحقًا إلى نحو 1,135.52 ETH ونُقلت إلى عنوان على Ethereum حدده المشروع.
يوضح استخدام البنية التحتية العابرة للسلاسل أحد التحديات التي تواجه فرق أمن سلاسل الكتل بعد عمليات الاستغلال.
فما إن يصبح من الممكن نقل الأصول المنشأة على نحو غير سليم إلى شبكة أخرى واستبدالها بأصول سائلة مثل ETH، حتى تصبح عملية احتواء الضرر أصعب بكثير.
قد يمنع إيقاف السلسلة المخترقة إجراء معاملات إضافية عليها محليًا، لكنه لا يستطيع تلقائيًا إبطال الأصول التي وصلت بالفعل إلى سلسلة كتل أخرى.
لم يتأثر المعروض من INIT الأصلي
كان من أهم التوضيحات التي قدمتها Initia بعد الهجوم أن رمز INIT الأصلي نفسه لم يكن عرضة لأسلوب السك الذي استخدمه المهاجم.
أشارت الأوصاف الأولية للحادثة على نحو عام إلى سك رموز غير مصرح به، ما أثار مخاوف من احتمال أن يكون الاستغلال قد أثر في معروض INIT.
وقال المشروع لاحقًا إن ذلك لم يحدث.
أتاحت الثغرة للمهاجم التلاعب بحالة MoveVM بطريقة أضافت إلى رصيده نسخًا غير مدعومة من أصول أخرى، من دون تعديل المعروض المقابل من الرموز المشروعة. ولم يُسك INIT الأصلي ضمن الهجوم.
وهذا التمييز مهم، لأن أي استغلال قادر على زيادة معروض الرمز الأصلي لسلسلة كتل بلا قيود قد يؤدي إلى عواقب اقتصادية أوسع بكثير.
لا تزال الخسارة البالغة نحو 2.7 مليون دولار كبيرة، لكن المعلومات المنشورة حتى الآن تشير إلى أن الحادثة لم تمس آلية الإصدار الأساسية لـ INIT.
Initia تستعد لإصدار تصحيح أمني
أعدت Initia منذ ذلك الحين إصلاحًا للثغرة.
ذكر المشروع أن الشركاء الأمنيين يراجعون التصحيح قبل إعادة تشغيل الشبكة من الطبقة الأولى وشبكات التجميع.
بدلًا من إعادة الشبكة إلى العمل فور تحديد السبب الجذري، تُبقي Initia العمليات متوقفة إلى حين خضوع الإصلاح لتدقيق أمني. وقال الفريق إنه سيقدم خطة واضحة لإعادة التشغيل بعد اكتمال عمليات التدقيق.
كما تعمل مع شركاء أمنيين على جهود استرداد الأصول التي نُقلت أثناء الاستغلال.
ومن المتوقع نشر تقرير شامل لما بعد الحادثة بعد اكتمال التحقيق وأعمال المعالجة.
لماذا تُعد أخطاء الآلات الافتراضية خطيرة على نحو خاص
عادةً ما تنطوي عمليات استغلال العقود الذكية على خطأ داخل تطبيق بعينه.
أما وجود ثغرة في بيئة تنفيذ سلسلة الكتل فيمثل خطرًا مختلفًا.
تتولى الآلات الافتراضية تنفيذ الشيفرة التي تستخدمها التطبيقات على سلسلة الكتل. وإذا أمكن تجاوز الافتراضات داخل تلك البيئة، فقد تتأثر تطبيقات أو أصول متعددة بالضعف نفسه.
في حالة Initia، تشير النتائج الأولية إلى أن تخزين النصوص البرمجية مؤقتًا أتاح لشيفرة مصممة خصيصًا تفادي فحوصات الأمان المتوقعة.
حوّل ذلك تفصيلًا تنفيذيًا في طبقة التنفيذ إلى آلية قادرة على إنشاء أصول غير مدعومة ذات قيمة اقتصادية.
توضح الحادثة سبب ضرورة ألا تقتصر عمليات تدقيق أمن سلاسل الكتل على العقود الذكية على مستوى التطبيقات.
فالآلات الافتراضية والجسور وأنظمة المراسلة العابرة للسلاسل وآليات التخزين المؤقت ومنطق انتقال الحالة، كلها تشكل جزءًا من حدود الأمان.
البنية التحتية العابرة للسلاسل قد تفاقم آثار الاستغلال
وتسلط الهجمة الضوء أيضًا على الدور الذي قد تؤديه الجسور أثناء الحوادث الأمنية.
لم يكتفِ المهاجم بإنشاء أصول غير مدعومة وتركها داخل Initia.
بل نُقلت تلك الأصول بسرعة عبر أنظمة عابرة للسلاسل وحُوّلت إلى أصول على Ethereum قبل أن يتسنى إيقاف الشبكة.
يقلل هذا التسلسل الزمني الوقت المتاح للمدققين ومطوري البروتوكول للاستجابة.
ويعني ذلك أيضًا أن مراقبة الأمان تحتاج أكثر فأكثر إلى العمل على عدة شبكات في الوقت نفسه.
فقد تتحول حالة شاذة تبدأ على سلسلة كتل واحدة إلى مشكلة تخص Ethereum أو Solana أو جهة إصدار عملة مستقرة بعد دقائق، إذا أمكن نقل الأصول عبر بنية الجسور المترابطة.
حادثة Initia تضيف إلى مخاطر أمن سلاسل الكتل في 2026
يمثل استغلال Initia تذكيرًا جديدًا بأن البنى المعمارية المترابطة على نحو متزايد لسلاسل الكتل تخلق افتراضات أمنية جديدة إلى جانب مزاياها.
تتيح شبكات التجميع والجسور وبيئات التنفيذ المعيارية للتطبيقات نقل الأصول والبيانات بكفاءة بين الشبكات، لكن كل طبقة إضافية تضيف شيفرات وبنية تحتية يجب أن تعمل على النحو الصحيح.
حدّت استجابة Initia من الاستغلال عبر إيقاف الشبكة، ويقول المشروع إن الثغرة حُددت الآن وإن التصحيح يخضع للتدقيق.
ستتمثل المحطات المهمة التالية في إتمام المراجعة الأمنية، وإعادة التغطية بالأصول المتأثرة، وإعادة تشغيل شبكة Initia من الطبقة الأولى وشبكات التجميع بصورة منظمة.
وحتى ذلك الحين، تظل الشبكة حالةً جديرة بالدراسة حول كيفية تحول خطأ منخفض المستوى في التنفيذ بسرعة إلى حادثة أمنية عابرة للسلاسل بملايين الدولارات.
إخلاء مسؤولية: يُقدَّم هذا المقال لأغراض إعلامية فقط. ولا يُعرض ولا يُقصد استخدامه بوصفه مشورة قانونية أو ضريبية أو استثمارية أو مالية أو غير ذلك من المشورة.