أوقفت Initia شبكتها من الطبقة الأولى بالتنسيق مع المدققين في 10 نوفمبر، بعد اكتشاف تحويلات غير مصرح بها من حسابات الضمان التي تدعم الأصول المنقولة عبر الجسور إلى شبكات التجميع التابعة لها، بحسب ما أعلنت الشبكة. وقال المشروع إن مفاتيح البنية التحتية لشبكات التجميع التي تعرضت للاختراق مكّنت المهاجمين من اصطناع تحويلات عبر IBC.

غادر ما يقارب 605,000 دولار من عملة USDC و10,000 دولار من رموز أخرى عبر Noble قبل إيقاف الشبكة، وفقًا لتحديث Initia بشأن الحادثة.

تحركت أصول بقيمة تقارب 3.27 مليون دولار خلال الحادثة الأوسع نطاقًا، بينما ظل نحو 2.16 مليون دولار مجمدًا على السلسلة التي أُوقفت، بحسب تقرير لاحق.

مفاتيح مجمّع التحديثات المخترقة تسببت في إيقاف الطبقة الأولى لدى Initia

قالت Initia إن الإيقاف، الذي نسّقه المدقّقون، فُرض بعد رصد تحويلات غير مصرّح بها من حسابات الضمان التي تدعم الأصول المنقولة عبر الجسور إلى مجمّعات التحديثات. وفي بيانها الصادر في 10 نوفمبر، عزت المنصة التحويلات إلى اختراق مفاتيح البنية التحتية، وقالت إن المهاجمين زوّروا تحويلات IBC.

تُستخدم IBC، أو اتصالات ما بين سلاسل الكتل، لنقل الأصول والرسائل بين السلاسل المتوافقة. وفي هذه الحالة، أتاح التزوير المزعوم لرسائل التحويل إجراء عمليات سحب مرتبطة بأصول مجمّعات التحديثات المنقولة عبر الجسر، قبل إيقاف الطبقة الأولى.

حقن الأوامر ومفتاح من Google Cloud أتاحا عمليات سحب مزوّرة

وصف التحديث التقني الصادر عن Initia هجوماً لحقن الأوامر تضمن اختراق مفتاح من Google Cloud. وقالت المنصة إن بيانات الاعتماد المكشوفة أتاحت للمهاجمين الوصول إلى البنية التحتية لمجمّعات التحديثات، ما مكّنهم من تنفيذ عمليات سحب مزوّرة من خمسة مجمّعات تحديثات.

يحدد التقرير اختراق البنية التحتية بوصفه المسار الذي أتاح الوصول إلى عملية السحب؛ لكنه لا يقول إن رمز INIT الأصلي الخاص بـ Initia قد سُحب. بل تمحورت الحادثة حول أصول مدعومة بحسابات ضمان ومرتبطة بنشاط مجمّعات التحديثات المنقولة عبر الجسر.

نُقل 3.27 مليون دولار، فيما لا يزال 2.16 مليون دولار مجمّداً

بلغت الأموال التي يُعرف أنها خرجت عبر Noble قبل الإيقاف الأولي نحو 615,000 دولار، منها ما يقارب 605,000 دولار من عملة USDC و10,000 دولار من رموز أخرى. وهذا المبلغ أقل من نحو 3.27 مليون دولار من الأصول التي أُفيد بأنها نُقلت خلال الحادثة.

ظل نحو 2.16 مليون دولار مجمّداً على السلسلة التي أُوقفت، ولم تُسحب أي رموز INIT، وفقاً لتقرير صادر عن CoinMarketCap Academy في 11 نوفمبر، استند إلى تحديث Initia. ويشير الرصيد المجمّد إلى أن الأصول التي تأثرت بعملية السحب المزوّرة لم تغادر السلسلة كلها عند سريان الإيقاف.

إخلاء مسؤولية: يُقدَّم هذا المقال لأغراض إعلامية فقط. ولا يُقدَّم بوصفه نصيحة قانونية أو ضريبية أو استثمارية أو مالية أو غير ذلك، ولا يُقصد استخدامه لهذه الأغراض.