تتعرض INITIA للاختراق الأمني الثاني، بخسائر تبلغ 3.27 مليون دولار، بالتزامن مع تقلبات حادة في INIT
أكدت بلوكتشين الطبقة الأولى Initia وقوع حادث أمني ثانٍ خلال أقل من ثلاثة أسابيع، أسفر عن اختراق أصول رقمية تُقدّر قيمتها بنحو 3.27 مليون دولار. وابتداءً من 9 نوفمبر، استغل المهاجم ثغرة حقن أوامر عبر مفتاح مخترق لمنصة Google Cloud Platform، للوصول إلى مستودعات Initia على GitHub ومنصة استضافة التحديثات المجمّعة Anvil. وأتاح هذا الاستغلال تزوير إثباتات السحب الخاصة ببروتوكول الاتصال بين سلاسل الكتل (IBC) عبر خمس تحديثات مجمّعة، ما دفع سلسلة الطبقة الأولى إلى تحرير الأصول الأساسية من حسابات الضمان التابعة لـ IBC.
ومن إجمالي المبلغ المتأثر، البالغ 3.27 مليون دولار، لا يزال 2.16 مليون دولار مجمّدًا على شبكة الطبقة الأولى، التي أوقفت إنتاج الكتل في 10 نوفمبر لاحتواء الحادث. واستبدل المهاجم جزءًا من الأصول على منصة Initia للتداول اللامركزي، ونقل عبر الجسر 13,400 TIA و8,000 USDC.inj و597,000 Noble USDC، قبل أن تصطدم معاملاته بحدود معدل التحويل بين السلاسل، فيما لم تُسحب أي رموز INIT. ويأتي ذلك بعد استغلال سابق في 23 أكتوبر، بسبب خلل في ذاكرة التخزين المؤقت لبرامج MoveVM النصية، أدى إلى سحب 2.7 مليون دولار.
تعمل Initia مع شركات أمنية لتعويض المستخدمين المتضررين وإعادة بناء بنيتها التحتية من الصفر في بيئة معزولة. وعلى الرغم من التوقف التشغيلي، ارتفعت INIT بأكثر من 61% في 10 نوفمبر، لتبلغ ذروة سنوية قرب 0.336 دولار، مع حجم تداول بلغ 125 مليون دولار خلال 24 ساعة، قبل أن تتراجع إلى نحو 0.21 دولار في 11 نوفمبر.
أجرِ بحثك بنفسك. $INIT
أكدت بلوكتشين الطبقة الأولى Initia وقوع حادث أمني ثانٍ خلال أقل من ثلاثة أسابيع، أسفر عن اختراق أصول رقمية تُقدّر قيمتها بنحو 3.27 مليون دولار. وابتداءً من 9 نوفمبر، استغل المهاجم ثغرة حقن أوامر عبر مفتاح مخترق لمنصة Google Cloud Platform، للوصول إلى مستودعات Initia على GitHub ومنصة استضافة التحديثات المجمّعة Anvil. وأتاح هذا الاستغلال تزوير إثباتات السحب الخاصة ببروتوكول الاتصال بين سلاسل الكتل (IBC) عبر خمس تحديثات مجمّعة، ما دفع سلسلة الطبقة الأولى إلى تحرير الأصول الأساسية من حسابات الضمان التابعة لـ IBC.
ومن إجمالي المبلغ المتأثر، البالغ 3.27 مليون دولار، لا يزال 2.16 مليون دولار مجمّدًا على شبكة الطبقة الأولى، التي أوقفت إنتاج الكتل في 10 نوفمبر لاحتواء الحادث. واستبدل المهاجم جزءًا من الأصول على منصة Initia للتداول اللامركزي، ونقل عبر الجسر 13,400 TIA و8,000 USDC.inj و597,000 Noble USDC، قبل أن تصطدم معاملاته بحدود معدل التحويل بين السلاسل، فيما لم تُسحب أي رموز INIT. ويأتي ذلك بعد استغلال سابق في 23 أكتوبر، بسبب خلل في ذاكرة التخزين المؤقت لبرامج MoveVM النصية، أدى إلى سحب 2.7 مليون دولار.
تعمل Initia مع شركات أمنية لتعويض المستخدمين المتضررين وإعادة بناء بنيتها التحتية من الصفر في بيئة معزولة. وعلى الرغم من التوقف التشغيلي، ارتفعت INIT بأكثر من 61% في 10 نوفمبر، لتبلغ ذروة سنوية قرب 0.336 دولار، مع حجم تداول بلغ 125 مليون دولار خلال 24 ساعة، قبل أن تتراجع إلى نحو 0.21 دولار في 11 نوفمبر.
أجرِ بحثك بنفسك. $INIT
