إعادة تشغيل شبكة Initia بعد توقف دام تسعة أيام بسبب ثغرة بقيمة 2.7 مليون دولار

أعلنت Initia عودتها للعمل عبر بيان صدر صباح يوم الاثنين، مؤكدة أن بلوكشين الطبقة الأولى والعقود المتراصة تعالقت معالجة المعاملات فيها مرة أخرى, مشيرة إلى أن "Initia L1 والعقود المتراصة تعمل الآن بشكل كامل ونشط." 

ينهي إعادة تشغيل الشبكة توقفاً استمر لأكثر من تسعة أيام، بدأته المشروع في 23 أكتوبر بعد أن استغل المهاجمون ثغرة في MoveVM، مما مكنهم من سحب حوالي 2.7 مليون دولار من المشروع. 

Initia ستستعيد عملها على مراحل 

لم تقم Initia بتفعيل جميع ميزاتها دفعة واحدة، حيث من المتوقع أن تعود عمليات الجسر متعدد السلاسل ونقل المنصات التجارية في وقت ما يوم الاثنين 2 نوفمبر. ومن المتوقع أيضاً إكمال عمليات السحب وفقاً لهياكل محددة مسبقاً. وبحسب التقارير، فإن أصول LayerZero OFT وWETH وAUSD0 لديها نافذة معالجة مدتها 24 ساعة، بينما تخضع عمليات سحب USDC من Noble لحدود زمنية كل ساعة. 

وتجدر الإشارة إلى أن Initia أشارت إلى أنها استعادت التغطية الكاملة لـ AUSD0 وUSDC.n وWETH.

إعادة التشغيل أتت بعد أن أجرى المشروع ترقية للسلسلة ستطبق تصحيحًا مستقلًا لمكتبة MoveVM. كما أضاف التصحيح إجراءات أمنية إضافية وقطع الأرصدة المزيفة التي لا تزال مرتبطة بالمتسلل عن الشبكة. 

لم تقم Initia بإرجاع الشبكة إلى الخلف.

خلل في 0 يوم MoveVM سمح للمتسلل بصك الرموز

علقت Initia سلسلتها من الطبقة الأولى (Layer-1) وكل السلاسل المتصلة بها عند الساعة 15:41:30 بتوقيت UTC في 23 أكتوبر، وذلك بعد تنبيه أولي رفعه محلل البلوك تشين Spreek.

وعزا المؤسس المشارك إيزان مانغلي الاختراق إلى "خطأ من النوع Day 0 متعلق بـ MoveVM الخاص بـ Initia على CosmosSDK" كان غير معروف سابقًا، مما مكن المهاجمين من إنشاء رموز إضافية غير مدعومة على الطبقة الأولى. جاءت الخسائر نتيجة صك هذه الرموز غير المدعومة، بينما بقي عرض رمز INIT الأصلي دون تغيير طوال الحادثة. 

صكّ المهاجم 2 مليون رمز AUSD غير مدعوم، ثم استخدم عمليات النقل عبر السلاسل لإرسال ما يقارب 1.4 مليون رمز AUSD، و105 إيثيريوم، و1.08 مليون USDC إلى شبكة الإيثريوم. أبلغت Cryptopolitan أن الأموال المسروقة في عملية الاختراق بلغت حوالي 2.73 مليون دولار. 

غطّت مؤسسة Initia الخسائر

وافقت مؤسسة Initia على تمويل لتعويض الفرق في الأموال المسحوبة من الجسر بنسبة 1:1 للأصول غير المدعومة التي تم نقلها من السلسلة.

ساعد مُصدر العملة المستقرة AUSD، Agora، في احتواء التداعيات عن طريق تجميد العناوين المرتبطة بالهاكر.

المنصة التبادلية الكورية الجنوبية Upbit علّقت إيداعات وسحوبات INIT بعد الحادث، مع الإبقاء على التداول مفتوحًا. 

انخفضت INIT بنسبة 14% تقريباً عند صدور الخبر، ثم تعافت. وبحلول 29 أكتوبر، كان التقرير يشير إلى ارتفاع قيمة الرمز بنسبة 53.21% خلال 24 ساعة عند مستوى 0.272354 دولار، بعد أن سجل ذروة بلغت 0.423 دولار ثم تراجع. 

كانت INIT يتداول حول $0.1585، بانخفاض أكثر من 11% خلال آخر 24 ساعة اعتباراً من وقت هذا التقرير.