Initia، یک شبکه طراحی شده برای رول‌آپ‌های خوش‌بین بافته شده، بلاکچین لایه 1 خود را پس از شناسایی انتقال‌های غیرمجاز از حساب‌های امانی که دارایی‌های منتقل شده به چندین رول‌آپ را نگهداری می‌کردند، متوقف کرده است.
به گفته تیم، تقریباً 615,000 دلار قبل از توقف شبکه از آن خارج شده است و این حادثه نگرانی‌های جدیدی را برای پروژه‌ای که به تازگی پس از یک آسیب‌پذیری دیگر که حدود 2.7 میلیون دلار برایش هزینه داشت، عملیات خود را از سر گرفته بود، به وجود آورده است.
Initia کلیدهای زیرساخت رول‌آپ آسیب‌دیده را شناسایی کرد
در یک پست در X شب گذشته، Initia گفت که در حال «بررسی یک مشکل affecting زیرساخت رول‌آپ» است و آن‌ها به طور موقت متوقف شده‌اند.
تیم در آن مرحله نوشت: «ما هیچ تأثیری بر روی وجوه کاربران شناسایی نکرده‌ایم و امیدواریم رول‌آپ‌ها به زودی تولید بلوک‌ها را از سر بگیرند.»
با این حال، امروز داستان تغییر کرد و تیم گفت که عملیات L1 را در ساعت 06:18 UTC متوقف کرده است پس از اینکه تحقیقات اولیه انتقال‌های غیرمجاز از حساب‌های امانی شبکه را شناسایی کردند که دارایی‌های منتقل شده به تعدادی از رول‌آپ‌ها در آن نگهداری می‌شدند.
به گفته آن‌ها، انتقال‌های غیرمجاز از کلیدهای زیرساخت رول‌آپ آسیب‌دیده ناشی شده است که به یک مهاجم اجازه داد تا انتقال‌های ارتباط بین بلاکچین (IBC) را جعل کند و حدود 605,000 دلار در USDC از طریق Noble و همچنین 10,000 دلار دیگر در توکن‌های دیگر را به سرقت ببرد، قبل از اینکه اعتبارسنج‌ها شبکه را متوقف کنند.
با این حال، آن‌ها اشاره کردند که بیشتر دارایی‌های باقی‌مانده که از حساب‌های امانی خارج شده‌اند هنوز در L1 متوقف هستند. تیم همچنین به کاربران گفت که هنوز در تلاشند تا دامنه کامل حادثه را مشخص کنند و جزئیات بیشتری را به محض در دسترس بودن ارائه خواهند داد.
حمله دوم در کمتر از یک ماه
این اولین باری نیست که Initia با چنین مشکلی مواجه می‌شود. کمتر از سه هفته پیش، یک مهاجم از یک آسیب‌پذیری در سیستم کش اسکریپت MoveVM آن سوءاستفاده کرد تا ترازهای WETH، iUSD و USDC بدون تغییر در عرضه توکن‌های مربوطه ایجاد کند.
در آن حادثه، مهاجم موفق شد تقریباً 2.7 میلیون دلار از طریق LayerZero و Noble منتقل کند قبل از اینکه شبکه متوقف شود. طبق حسابداری خود Initia، تا 24 اکتبر، دزد موفق شده بود دارایی‌های سرقت شده را به 1,135 ETH تبدیل کند. بنیاد Initia بعداً تأمین مالی را برای بازگرداندن پشتیبانی 1:1 از دارایی‌های آسیب‌دیده تأیید کرد که شامل حداکثر 1.08 میلیون USDC، 105 ETH و 1.4 میلیون AUSD0 بود.
سپس در 2 نوامبر، کمی بیش از یک هفته قبل از آسیب‌پذیری جدید، شبکه عملیات خود را از سر گرفت پس از اینکه به‌روزرسانی‌هایی انجام داد که شامل یک وصله MoveVM که به‌طور مستقل حسابرسی شده بود و همچنین جداسازی ترازهای جعلی باقی‌مانده مهاجم بود.
ضربات متوالی در دنیای ارزهای دیجیتال جدید نیستند. ممکن است به یاد داشته باشید که در ژوئیه، پل Verus 7.55 میلیون دلار را به یک هکر از دست داد، تنها دو ماه پس از اینکه دزدان 11.58 میلیون دلار را به سرقت بردند، با شرکت امنیتی Blockaid هر دو حمله را به همان قرارداد پل و کلاس باگ مرتبط دانست.
جالب است که با وجود توقف L1 Initia، داده‌های CoinGecko در زمان نگارش نشان داد که توکن بومی INIT آن تقریباً 60% در 24 ساعت و بیش از 71% در هفت روز گذشته افزایش یافته است. همچنین در بازه‌های زمانی طولانی‌تر نیز در وضعیت مثبت بود و در دو هفته گذشته 45% و در 30 روز گذشته بیش از 88% افزایش یافته است، هرچند که هنوز 84% پایین‌تر از بالاترین قیمت تاریخ خود در ماه مه 2025 به مبلغ 1.42 دلار است.