در پی سوءاستفاده امنیتی ۲۳ اکتبر از شبکه Initia، برداشت USDC برای کاربران این شبکه با مشکل مواجه شد؛ زیرا ذخیره‌ای که پشتوانه توکن‌های منتقل‌شده از طریق پل بود، تقریباً تخلیه شد. بررسی Bitquery که CryptoSlate آن را گزارش کرده است، نشان می‌دهد موجودی این ذخیره در کمترین سطح روزانه به ۶۳ دلار رسید.
ذخیره‌ای که پشتوانه USDC روی Initia بود
USDC مورد بحث، ذخیره‌ای روی بلاک‌چین Noble در اکوسیستم کازماس داشت. این ذخیره برای پشتیبانی از نسخه‌های USDC نمایش‌داده‌شده روی Initia استفاده می‌شد و پیش از برداشت‌های مهاجم حدود یک میلیون دلار بود. Bitquery اعلام کرد موجودی ذخیره در ساعت ۱۵:۳۷ به وقت جهانی در ۲۳ اکتبر به ۶۳ دلار کاهش یافت و در بررسی بعدی، در ساعت ۱۸:۵۲، حدود ۲۴ هزار دلار ثبت شد.
بر اساس این بررسی، پیش از توقف برداشت‌ها ۵۵ تلاش ناموفق برای برداشت عادی USDC انجام شد. بیشتر این درخواست‌ها از سوی یک ربات و با تکرار یک موجودی یکسان ارسال شده بود. درخواست‌های بزرگ‌تر مهاجم نیز زمانی که ذخیره رو به اتمام رفت، با شکست مواجه شد.
Initia اعلام کرد که لایه یک این شبکه و رول‌آپ‌های آن در ساعت ۱۵:۴۱:۳۰ روز ۲۳ اکتبر متوقف شدند. یکی از هم‌بنیان‌گذاران پروژه ابتدا برآورد کرده بود حدود ۳ میلیون دلار دارایی از طریق پل خارج شده است.
تفاوت دارایی خارج‌شده و موجودی‌های غیرمجاز
Bitquery میان دو رقم تفاوت گذاشت: حدود ۳ میلیون دلار دارایی واقعی که از ذخایر پل پرداخت شده و تقریباً ۷ میلیون دلار موجودی غیرمجاز با ارزش اسمی. این تمایز مهم است، زیرا رقم دوم نشان‌دهنده موجودی‌هایی است که مهاجم ایجاد کرده بود، نه لزوماً مقدار دارایی واقعی خارج‌شده از ذخیره.
در سازوکار توکن‌های پل‌شده، دارایی واقعی در یک شبکه دیگر قفل می‌شود و نماینده آن در شبکه مقصد نمایش داده می‌شود. برای بازگرداندن این نماینده و انجام برداشت، ذخیره مربوط باید دارایی واقعی را آزاد کند. طبق توضیح Initia، یک باگ در اسکریپت‌کش MoveVM به مهاجم اجازه داد کنترل‌های امنیتی را دور بزند و موجودی‌های بدون پشتوانه WETH، iUSD و USDC ایجاد کند؛ بدون آن‌که عرضه کل متناظر تغییر کند. پروژه گفت توکن بومی INIT در این حمله ایجاد نشده است.
این اتفاق به‌خودی‌خود به معنای از بین رفتن پشتوانه دلاری کل USDC صادرشده توسط Circle نیست. USDC پل‌شده با USDC بومی تفاوت دارد: نوع پل‌شده با USDC قفل‌شده در شبکه‌ای دیگر پشتیبانی می‌شود، در حالی که نوع بومی توسط Circle صادر و برای دلار قابل بازخرید است.
وضعیت بررسی و بازار در زمان انتشار
Initia در به‌روزرسانی ۲۴ اکتبر گفت شبکه همچنان متوقف است و انتظار دارد اصلاح کد طی چند روز تکمیل و حسابرسی شود. این پروژه اعلام کرد روند بازیابی دارایی‌ها ادامه دارد، اما تاریخ قطعی راه‌اندازی مجدد و شرایط جبران خسارت را اعلام نکرد. بنابراین، نحوه بازسازی پشتوانه ازدست‌رفته پل هنوز مشخص نیست.
بر اساس داده‌های بازار Moneyiar در ساعت ۲۲:۳۸ تا ۲۲:۳۹ روز ۲۵ اکتبر ۲۰۲۶، قیمت USDC برابر با ۰٫۹۹۹۸۳۸ دلار بود و تغییر هفت‌روزه آن منفی ۰٫۰۱ درصد ثبت شد. در همین زمان، LINK با قیمت ۱۱٫۴۹ دلار و افت هفت‌روزه ۳٫۵۷ درصد معامله شد؛ TIA به ۰٫۵۳۲۲ دلار رسید و در هفت روز ۱۱٫۸۵ درصد کاهش داشت. قیمت NEX نیز ۰٫۰۰۰۰۰۰۶۱۵۱ دلار بود و رشد ۲۴ساعته ۱٫۶۱ درصدی را نشان داد.
