في مسألة تسرّب المفاتيح، ما يُخشى أكثر ليس خسارة المال، بل خسارة الصلاحيات.
كشفت Initia رسميًا أن المهاجمين استغلوا في 9 نوفمبر مفتاح GCP مسرّبًا (كان مخصصًا لضبط عقد خاصة) لتنفيذ حقن للأوامر، والدخول إلى البنية التحتية لـInitia، والحصول على حسابات GitHub وGCP ومزيد من بيانات الاعتماد، فضلًا عن الوصول إلى منصة Anvil لاستضافة Rollup. بعد ذلك، زوّروا عمليات سحب عبر IBC لخمس شبكات Rollup، وحرروا الأموال الموجودة في حسابات الحفظ عبر IBC على Initia L1. نُقل نحو 3.27 مليون دولار إلى عناوين المهاجمين، بينما علق 2.16 مليون دولار أخرى على شبكة L1 الموقوفة، وتعذر تحويلها. وبعد بيع الأصول المسروقة على منصة Initia DEX، سحب المهاجمون 13.4 ألف وحدة TIA و8 آلاف وحدة USDC.inj و597 ألف وحدة Noble USDC، ولم يحولوا أيًا من INIT. الاتجاه سلبي. لا تكمن خطورة هذا النوع من الثغرات في الخسارة الناجمة عن معاملة واحدة، بل في اختراق إدارة المفاتيح وطبقة الحفظ دفعة واحدة؛ إذ تُعد Anvil حلقة أساسية في حفظ أصول Rollup، ويعني تسرّب بيانات الاعتماد الحصول في الوقت نفسه على صلاحيات التحقق ومنفذٍ للأموال، ما يتجاوز مباشرةً افتراضات الأمان للحفظ عبر IBC بين السلاسل. أدى إيقاف L1 في الوقت المناسب إلى تجميد 2.16 مليون دولار، ما يدل على أن الاستجابة الطارئة لا تزال تتيح هامشًا للمناورة، لكن فرص استرداد الـ3.27 مليون دولار التي حُوّلت محدودة.
قالت Initia إنها تخطط لتعويض الأصول المتأثرة بالكامل، وستعيد بناء البنية التحتية في بيئة معزولة. ومن المتوقع أن تستغرق إعادة التشغيل وقتًا أطول من إعادة تشغيل الشبكة المعتادة. ولا تزال جهود استرداد الأصول جارية بمساعدة جهات إنفاذ القانون والشركاء الأمنيين. وبحسب أخبار سابقة، أوقفت Initia L1 العمل في 10 نوفمبر عند الساعة 14:18.
على حاملي INIT ومستخدمي الجسور بين السلاسل متابعة ثلاث نقاط: متى ستُستأنف L1 وقنوات IBC، وبأي شروط؛ وهل سيعلن الفريق عن خطة للتعويض أو استرداد الأموال؛ وهل سيُطبّق فعليًا تدوير مفاتيح Anvil وعزل الصلاحيات. إذا اقتصر الأمر على إصدار بيان من دون تفاصيل حول معالجة الأموال، فسيستمر خصم الثقة على INIT وأصول Rollup المرتبطة بها، وسيعتمد الارتداد أكثر على اتجاه BTC العام بدلًا من سردية المشروع نفسه. لذا ينبغي الانتظار حتى تتضح المخاطر قبل التفكير في الشراء عند الانخفاض.
سيناريوهان جديران بالمتابعة: الأول، عند استئناف L1 وقنوات IBC، لن يكون لترميم الثقة أساسٌ إلا إذا أُعلنت تفاصيل معالجة الأموال بالتزامن مع ذلك. والثاني، إذا صدر بيان فقط من دون خطة للتعويض أو الاسترداد، فقد يستمر خصم الثقة على INIT وأصول Rollup المرتبطة بها. أيهما تودون رؤيته أولًا: شروط استئناف القنوات أم خطة معالجة الأموال؟
المصدر: PANews
$INIT
الصورة المرفقة 1: هجوم على Initia إثر تسرّب مفتاح GCP وسرقة نحو 3.27 مليون دولار · لقطة شاشة من صفحة المصدر
مصدر الصورة: https://www.panewslab.com/zh/articles/01a1c708-dbb5-7433-acd3-32a44f3b899a
كشفت Initia رسميًا أن المهاجمين استغلوا في 9 نوفمبر مفتاح GCP مسرّبًا (كان مخصصًا لضبط عقد خاصة) لتنفيذ حقن للأوامر، والدخول إلى البنية التحتية لـInitia، والحصول على حسابات GitHub وGCP ومزيد من بيانات الاعتماد، فضلًا عن الوصول إلى منصة Anvil لاستضافة Rollup. بعد ذلك، زوّروا عمليات سحب عبر IBC لخمس شبكات Rollup، وحرروا الأموال الموجودة في حسابات الحفظ عبر IBC على Initia L1. نُقل نحو 3.27 مليون دولار إلى عناوين المهاجمين، بينما علق 2.16 مليون دولار أخرى على شبكة L1 الموقوفة، وتعذر تحويلها. وبعد بيع الأصول المسروقة على منصة Initia DEX، سحب المهاجمون 13.4 ألف وحدة TIA و8 آلاف وحدة USDC.inj و597 ألف وحدة Noble USDC، ولم يحولوا أيًا من INIT. الاتجاه سلبي. لا تكمن خطورة هذا النوع من الثغرات في الخسارة الناجمة عن معاملة واحدة، بل في اختراق إدارة المفاتيح وطبقة الحفظ دفعة واحدة؛ إذ تُعد Anvil حلقة أساسية في حفظ أصول Rollup، ويعني تسرّب بيانات الاعتماد الحصول في الوقت نفسه على صلاحيات التحقق ومنفذٍ للأموال، ما يتجاوز مباشرةً افتراضات الأمان للحفظ عبر IBC بين السلاسل. أدى إيقاف L1 في الوقت المناسب إلى تجميد 2.16 مليون دولار، ما يدل على أن الاستجابة الطارئة لا تزال تتيح هامشًا للمناورة، لكن فرص استرداد الـ3.27 مليون دولار التي حُوّلت محدودة.
قالت Initia إنها تخطط لتعويض الأصول المتأثرة بالكامل، وستعيد بناء البنية التحتية في بيئة معزولة. ومن المتوقع أن تستغرق إعادة التشغيل وقتًا أطول من إعادة تشغيل الشبكة المعتادة. ولا تزال جهود استرداد الأصول جارية بمساعدة جهات إنفاذ القانون والشركاء الأمنيين. وبحسب أخبار سابقة، أوقفت Initia L1 العمل في 10 نوفمبر عند الساعة 14:18.
على حاملي INIT ومستخدمي الجسور بين السلاسل متابعة ثلاث نقاط: متى ستُستأنف L1 وقنوات IBC، وبأي شروط؛ وهل سيعلن الفريق عن خطة للتعويض أو استرداد الأموال؛ وهل سيُطبّق فعليًا تدوير مفاتيح Anvil وعزل الصلاحيات. إذا اقتصر الأمر على إصدار بيان من دون تفاصيل حول معالجة الأموال، فسيستمر خصم الثقة على INIT وأصول Rollup المرتبطة بها، وسيعتمد الارتداد أكثر على اتجاه BTC العام بدلًا من سردية المشروع نفسه. لذا ينبغي الانتظار حتى تتضح المخاطر قبل التفكير في الشراء عند الانخفاض.
سيناريوهان جديران بالمتابعة: الأول، عند استئناف L1 وقنوات IBC، لن يكون لترميم الثقة أساسٌ إلا إذا أُعلنت تفاصيل معالجة الأموال بالتزامن مع ذلك. والثاني، إذا صدر بيان فقط من دون خطة للتعويض أو الاسترداد، فقد يستمر خصم الثقة على INIT وأصول Rollup المرتبطة بها. أيهما تودون رؤيته أولًا: شروط استئناف القنوات أم خطة معالجة الأموال؟
المصدر: PANews
$INIT
الصورة المرفقة 1: هجوم على Initia إثر تسرّب مفتاح GCP وسرقة نحو 3.27 مليون دولار · لقطة شاشة من صفحة المصدر
مصدر الصورة: https://www.panewslab.com/zh/articles/01a1c708-dbb5-7433-acd3-32a44f3b899a
