شبکه‌ی Initia روز جمعه ۲۳ اکتبر ۲۰۲۶، ساعت ۱۵:۴۱ به وقت جهانی، بلاکچین لایه‌ی یک و رول‌آپ‌های خود را پس از یک حادثه‌ی امنیتی متوقف کرد. به برآورد یک پژوهشگر امنیتی، مهاجم با ضرب غیرمجاز توکن حدود ۲.۶ میلیون دلار را به دارایی‌های دیگر تبدیل کرده است؛ Initia این رقم را تایید نکرده است.

ماجرا چطور کشف شد

نخستین هشدار را Spreek، پژوهشگر امنیت بلاکچین، منتشر کرد. او گفت مهاجم بدون مجوز توکن ضرب کرده، حدود ۲.۶ میلیون دلار از آن را به دارایی‌های دیگر تبدیل کرده و همچنان در حال جابجایی وجوه بیشتری است.

پس از آن، پلتفرم دیفای D2 Finance جزئیات بیشتری ارائه کرد که برآورد جداگانه‌ای از سمت اتریوم است:

  • مهاجم ۲ میلیون توکن AUSD بدون پشتوانه‌ی کافی ضرب کرد.
  • او با انتقال بین‌زنجیره‌ای حدود ۱.۴ میلیون AUSD، ۱۰۵ اتر و ۱.۰۸ میلیون USDC را به شبکه‌ی اتریوم برد.
  • دارایی‌های سرقتی در نهایت در یک کیف پول اتریومی جمع شد که حدود ۱,۱۳۵.۵ اتر، به ارزش تقریبی ۲.۷۳ میلیون دلار، در خود دارد.
  • به گفته‌ی D2، ریشه‌ی حمله آسیب‌پذیری در یک تابع Move بوده که ساخت توکن بدون پشتوانه و تبدیل آن به دارایی روی اتریوم را ممکن کرده است.

سوابق شبکه‌ی اتریوم هم نشان می‌دهد مهاجم ابتدا استیبل‌کوین‌ها را سواپ کرده و سپس ۱,۱۳۵.۵ اتر را جابجا کرده است.

واکنش Initia و بازار

Initia در پستی در شبکه‌ی ایکس اعلام کرد با پژوهشگران امنیتی، اعتبارسنج‌ها و صرافی‌ها همکاری می‌کند تا ابعاد کامل حادثه مشخص شود. این پروژه تا زمان انتشار گزارش‌ها، رقم زیان و علت دقیق حمله را رسما تایید نکرده بود و زمان ازسرگیری شبکه و اثر آن بر کاربران هم روشن نیست.

توکن INIT، رمزارز بومی این شبکه، روز جمعه برای مدتی تا حدود ۰.۱۱۵ دلار افت کرد و بعد به بالای ۰.۱۵ دلار برگشت. این توکن در زمان نگارش گزارش کوین‌تلگراف نزدیک ۰.۱۴۹۶ دلار معامله می‌شد.

اگر قرار است از آدرسی ناشناس رمزارز دریافت کنید، می‌توانید پیش از آن، ارتباط احتمالی آن را با وجوه سرقتی در بررسی ریسک کیف پول SafeON ببینید.

منبع: کوین‌تلگراف و دیفاینت