
شبکه بلاکچینی Initia پس از شناسایی یک آسیبپذیری امنیتی متوقف شد؛ مهاجم توانسته بود بدون مجوز توکن ایجاد کند و بخشی از داراییها را از طریق انتقالهای بینزنجیرهای به اتریوم منتقل کند. برآورد اولیه شرکت D2 Finance از داراییهای جابهجاشده، بیش از ۲.۶ میلیون دلار است، هرچند Initia هنوز رقم نهایی خسارت یا علت دقیق رخنه را تأیید نکرده است.
توقف شبکه و آغاز بررسیها
Initia روز جمعه و در ساعت ۱۵:۴۱ به وقت هماهنگ جهانی اعلام کرد که شبکه لایه اول خود و رولآپهای وابسته را متوقف کرده است. این تیم گفت بررسی دامنه کامل حادثه را با همکاری پژوهشگران امنیتی، اعتبارسنجها و صرافیها دنبال میکند.
رولآپها شبکههایی هستند که بخشی از پردازش تراکنشها را بیرون از زنجیره اصلی انجام میدهند و سپس نتیجه را به آن منتقل میکنند. Initia یک بلاکچین لایه اول است که برای پشتیبانی از مجموعهای از رولآپهای بههمپیوسته، موسوم به «مینیتیا»، طراحی شده است. توقف همزمان این بخشها نشان میدهد که حادثه فقط به یک انتقال دارایی در یک کیف پول محدود نبوده و عملیات شبکه برای بررسی بیشتر متوقف شده است.
جزئیات برداشت داراییها
به گزارش Cointelegraph، پژوهشگر امنیت بلاکچین با نام Spreek نخستین هشدارها درباره این رخنه را منتشر کرد. به گفته او، مهاجم توانسته بود توکنهایی را بدون مجوز ایجاد کند و حدود ۲.۶ میلیون دلار از این توکنها را به داراییهای دیگر تبدیل کند؛ در همان زمان، انتقال بخشی از وجوه همچنان ادامه داشت.
پلتفرم دیفای D2 Finance بعدتر اعلام کرد که مهاجم از یک آسیبپذیری برای ایجاد ۲ میلیون توکن AUSD بدون پشتوانه کافی استفاده کرده است. سپس حدود ۱.۴ میلیون AUSD، تعداد ۱۰۵ واحد اتر و ۱.۰۸ میلیون واحد USDC از طریق انتقالهای بینزنجیرهای به شبکه اتریوم منتقل شد.
بر اساس گزارش همین شرکت، داراییهای سرقتشده بعداً در یک کیف پول اتریومی تجمیع شدند؛ موجودی این کیف پول حدود ۱٬۱۳۵.۵ اتر و ارزش آن نزدیک به ۲.۷۳ میلیون دلار اعلام شده است. D2 Finance منشأ این حادثه را آسیبپذیری در یک تابع Move دانست؛ تابعی که ظاهراً امکان ایجاد توکنهای بدون پشتوانه و مبادله آنها با داراییهای موجود در اتریوم را فراهم کرده بود.
واکنش بازار و ابهامهای باقیمانده
توکن بومی Initia با نماد INIT در پی انتشار خبر برای مدتی تا حدود ۰.۱۱۵ دلار افت کرد، اما بعد دوباره بالاتر از ۰.۱۵ دلار قرار گرفت. این توکن در زمان گزارش نزدیک به ۰.۱۴۹۶ دلار معامله میشد و طبق دادههای CoinGecko، در ۲۴ ساعت گذشته حدود ۱۴ درصد افزایش داشت.
Initia هنوز برآورد خسارت اعلامشده از سوی منابع بیرونی یا علت دقیق سوءاستفاده را بهطور عمومی تأیید نکرده است. همچنین زمان بازگشت شبکه به فعالیت عادی و میزان تأثیر حادثه بر کاربران مشخص نیست.
تصویر فعلی بازار؛ دادههای Moneyiar
دادههای Moneyiar در ساعت ۰۸:۰۳ تا ۰۸:۰۴ روز ۲۴ اکتبر ۲۰۲۶ نشان میدهد قیمت اتریوم ۲٬۳۷۱.۶۸۶۷۸۷۸۵۴۸ دلار بوده و این دارایی در ۲۴ ساعت ۱.۱۸ درصد و در هفت روز ۲.۴۵ درصد کاهش داشته است. شیبا اینو با قیمت ۰.۰۰۰۰۰۴۹۲۰۸ دلار، در ۲۴ ساعت ۲.۴۶ درصد و در هفت روز ۳.۰۵ درصد افت کرده است.
یونیسواپ با قیمت ۶.۸۴۵۸۴۳۱۳۰۵ دلار، کاهش ۵.۴۵ درصدی روزانه و ۶.۱۸ درصدی هفتگی را ثبت کرده است. پپه نیز با قیمت ۰.۰۰۰۰۰۴۴۱۸۱ دلار، در ۲۴ ساعت ۴.۵۹ درصد پایینتر بود، اما تغییر هفتروزه آن ۱۰.۵۵ درصد افزایش نشان میداد.