Initia روز ۲۳ اکتبر ۲۰۲۶، ساعت ۱۵:۴۱:۳۰ به وقت UTC، شبکه لایه‌یک و رول‌آپ‌های خود را در پی یک رخداد امنیتی متوقف کرد. پژوهشگران از صدور غیرمجاز توکن و انتقال دارایی از مسیر پل‌های میان‌زنجیره‌ای به اتریوم خبر داده‌اند. برآورد تحلیل داده‌های زنجیره‌ای Bitquery از دارایی خارج‌شده حدود ۲٫۷۳ میلیون دلار است؛ Initia هنوز رقم نهایی خسارت را تأیید نکرده است.
در این مقاله چه می‌خوانیم؟
گزارش Cointelegraph درباره توقف شبکه در ۲۳ اکتبر منتشر شد. این تاریخ، زمان انتشار گزارش است؛ توقف شبکه نیز همان روز رخ داد. بررسی منشأ آسیب‌پذیری و اثر آن بر کاربران در زمان انتشار گزارش ادامه داشت.
از هشدار اولیه تا توقف شبکه
به گزارش Cointelegraph، پژوهشگری با نام Spreek ابتدا هشدار داد که فردی در Initia بدون مجوز توکن صادر کرده و حدود ۲٫۶ میلیون دلار دارایی را خارج کرده است. این رقم یک برآورد اولیه بود. تیم Initia پس از توقف شبکه اعلام کرد که با گروه‌های امنیتی، اعتبارسنج‌ها و صرافی‌ها برای تعیین دامنه رخداد همکاری می‌کند.
The Block گزارش داد که ایزان مانگالجی، هم‌بنیان‌گذار Initia، یافته‌های اولیه را به اشکالی پیش‌تر ناشناخته در پیاده‌سازی MoveVM این شبکه مرتبط دانسته است. به گفته او، این اشکال امکان صدور غیرمجاز توکن را فراهم کرد و به توکن بومی INIT مربوط نبود. این توضیح مقدماتی است و جای گزارش فنی نهایی شبکه را نمی‌گیرد.
چرا رقم توکن‌های صادرشده با دارایی خارج‌شده فرق دارد؟
Bitquery در بررسی تراکنش‌های ۲۳ اکتبر نوشت که یک حساب در چهار نوبت، طی ۱۳ ثانیه، توکن‌هایی با ارزش اسمی حدود ۷٫۴۸ میلیون دلار ایجاد کرد. به گفته این شرکت، همه این مقدار به دارایی قابل برداشت تبدیل نشد. بخشی از توکن‌ها روی Initia ماند و برخی تلاش‌ها برای انتقال یا تبدیل آن‌ها به نتیجه نرسید.
بر اساس ردگیری Bitquery، ذخایر سه مسیر انتقال در مجموع حدود ۲٫۷۳ میلیون دلار دارایی واقعی به اتریوم پرداخت کردند. دارایی‌های خارج‌شده بعداً به حدود ۱٬۱۳۵٫۵ اتر در یک کیف پول تبدیل شدند. Bitquery موجودی آن کیف پول را در ساعت ۱۸:۵۲ UTC روز ۲۳ اکتبر بررسی کرده بود؛ این مشاهده درباره جابه‌جایی‌های پس از آن ساعت چیزی نمی‌گوید.
برای نمونه، کسی که نسخه USDC را روی Initia نگه می‌داشت، برای برداشت آن به ذخیره پشت پل وابسته بود. Bitquery گزارش داد که با کاهش ذخیره USDC در مسیر Noble، شماری از برداشت‌های عادی پیش از توقف شبکه ناموفق شدند. تعداد درخواست‌های ناموفق را نباید تعداد کاربران آسیب‌دیده دانست، زیرا بسیاری از آن‌ها تکرار درخواست یک ربات بودند.
نتیجه‌گیری
آنچه فعلاً روشن است، توقف شبکه در ۲۳ اکتبر و خروج حدود ۲٫۷۳ میلیون دلار دارایی طبق ردگیری Bitquery است. ارزش اسمی توکن‌های صادرشده، رقم خسارت قطعی نیست. Initia باید در گزارش‌های بعدی علت فنی رخداد، وضعیت ذخایر پل‌ها، اثر آن بر کاربران و شرایط ازسرگیری عملیات را روشن کند. تا آن زمان، ارقام و توضیح فنی اولیه باید با تاریخ و منبعشان خوانده شوند.
