Initia 10-noyabr kuni rolluplariga ko‘prik orqali o‘tkazilgan aktivlarni ta’minlab turgan eskrou hisoblaridan ruxsatsiz mablag‘ o‘tkazmalari aniqlangach, validatorlar bilan kelishgan holda Layer 1 tarmog‘ini to‘xtatdi, deb xabar berdi tarmoq. Loyiha ma’lum qilishicha, rollup infratuzilmasining buzilgan kalitlari hujumchilarga soxta IBC o‘tkazmalarini amalga oshirish imkonini bergan.

Initia’ning hodisa haqidagi yangilanishiga ko‘ra, tarmoq to‘xtatilishidan oldin Noble orqali taxminan 605 000 dollarlik USDC va boshqa tokenlardan 10 000 dollarlik qismi chiqarib olingan.

Keyingi hisobotga ko‘ra, kengroq ko‘lamli hodisa vaqtida taxminan 3,27 million dollarlik aktivlar ko‘chirilgan, to‘xtatilgan zanjirda esa qariyb 2,16 million dollar muzlatilgan holda qolgan.

Rollup kalitlarining buzib kirilishi Initia’ning 1-qavat tarmog‘i to‘xtatilishiga sabab bo‘ldi

Initia validatorlar kelishgan holda tarmoq to‘xtatilgani rolluplarga ko‘prik orqali o‘tkazilgan aktivlarni ta’minlovchi eskrou hisoblaridan ruxsatsiz mablag‘ o‘tkazmalari aniqlanganidan keyin amalga oshirilganini bildirdi. Loyiha 10-noyabrdagi bayonotida bu o‘tkazmalar infratuzilma kalitlarining buzib kirilishi oqibati ekanini aytdi va hujumchilar soxta IBC o‘tkazmalarini yaratganini ma’lum qildi.

IBC, ya’ni blokcheynlararo aloqa, mos keluvchi tarmoqlar o‘rtasida aktivlar va xabarlarni uzatish uchun ishlatiladi. Bu holatda o‘tkazma xabarlari soxtalashtirilgani haqidagi da’vo 1-qavat tarmog‘i to‘xtatilishidan avval rollup’ga ko‘prik orqali o‘tkazilgan aktivlarga bog‘liq mablag‘larni yechib olish imkonini berdi.

Buyruqlarni kiritish hujumi va Google Cloud kaliti soxta mablag‘ yechib olish imkonini berdi

Initia’ning texnik yangilanishida buzib kirilgan Google Cloud kaliti bilan bog‘liq buyruqlarni kiritish hujumi tasvirlangan. Loyiha ma’lumotiga ko‘ra, oshkor bo‘lgan hisob ma’lumotlari hujumchilarga rollup infratuzilmasiga kirish imkonini berib, beshta rollup’dan soxta mablag‘ yechib olishga yo‘l ochgan.

Hisobotda infratuzilmaning buzib kirilishi mablag‘ yechib olish jarayoniga kirish yo‘li sifatida ko‘rsatilgan; unda Initia’ning mahalliy INIT tokeni yechib olingani aytilmagan. Hodisa, aksincha, rollup’lar faoliyatini ko‘prik orqali o‘tkazish bilan bog‘liq, eskrou bilan ta’minlangan aktivlarga taalluqli edi.

3,27 million dollar ko‘chirildi, 2,16 million dollar esa muzlatilganicha qoldi

Dastlabki to‘xtatishdan oldin Noble orqali chiqarilgani ma’lum bo‘lgan mablag‘lar qariyb 615 000 dollarni tashkil etdi; bu taxminan 605 000 dollarlik USDC va 10 000 dollarlik boshqa tokenlardan iborat edi. Bu miqdor hodisa davomida ko‘chirilgani xabar qilingan taxminan 3,27 million dollarlik aktivlardan kam.

Initia’ning yangilanishiga tayanib xabar bergan CoinMarketCap Academy’ning 11-noyabrdagi hisobotiga ko‘ra, to‘xtatilgan tarmoqda taxminan 2,16 million dollar muzlatilganicha qoldi, INIT tokenlari esa yechib olinmadi. Muzlatilgan mablag‘ qoldig‘i tarmoq to‘xtatilgan paytda soxta mablag‘ yechib olish hodisasi ta’sir qilgan barcha aktivlar tarmoqdan chiqib ketmaganini ko‘rsatadi.

Ogohlantirish: Ushbu maqola faqat ma’lumot berish maqsadida taqdim etiladi. U yuridik, soliq, investitsiya, moliyaviy yoki boshqa maslahat sifatida taqdim etilmaydi va undan bunday maqsadlarda foydalanish ko‘zda tutilmagan.