داده‌های تازه درباره‌ی هک شبکه‌ی اینیشیا (Initia) نشان داد ذخیره‌ی USDC که پشتوانه‌ی این استیبل‌کوین روی اینیشیا بود، در روز ۲۳ اکتبر ۲۰۲۶ از حدود یک میلیون دلار به فقط ۶۳ دلار رسید و به همین دلیل بسیاری از درخواست‌های برداشت کاربران ناموفق ماند.
چه اتفاقی افتاد؟
شبکه‌ی اصلی اینیشیا و رول‌آپ‌های آن ساعت ۱۵:۴۱:۳۰ به وقت جهانی در ۲۳ اکتبر متوقف شدند. یکی از هم‌بنیان‌گذاران پروژه در ابتدا برآورد کرده بود حدود ۳ میلیون دلار پیش از توقف از طریق پل‌ها خارج شده است. اینیشیا روز ۲۴ اکتبر علت حمله را باگی در کش اسکریپت‌های MoveVM اعلام کرد که بررسی‌های امنیتی را دور می‌زد. مهاجم با این باگ موجودی‌های بدون پشتوانه از WETH، iUSD و USDC ساخت، بی‌آنکه عرضه‌ی کل این توکن‌ها تغییر کند. به گفته‌ی پروژه، هیچ توکن INIT جدیدی ضرب نشد.
پیش‌تر در خبر توقف اینیشیا پس از ضرب غیرمجاز توکن به جزئیات اولیه‌ی این حمله پرداخته بودیم.
چرا برداشت‌ها شکست خورد؟
- ذخیره‌ی USDC روی بلاکچین Noble نگهداری می‌شد و ساعت ۱۵:۳۷ به وقت جهانی به کف ۶۳ دلار رسید؛ در بررسی ساعت ۱۸:۵۲ همان روز حدود ۲۴ هزار دلار در آن بود.
- پیش از توقف شبکه، ۵۵ تلاش عادی برای برداشت USDC ناموفق ثبت شد که بیشتر آن‌ها از یک ربات بود. درخواست‌های بزرگ‌تر خود مهاجم هم به دلیل خالی شدن ذخیره رد شد.
- طبق داده‌های زنجیره‌ای که کریپتواسلیت به آن استناد کرده، حدود ۲.۷۳ میلیون دلار دارایی واقعی از ذخایر پل‌ها پرداخت شد، در حالی که ارزش اسمی موجودی‌های غیرمجاز حدود ۷.۴۸ میلیون دلار بود.
کریپتواسلیت تاکید کرده که خالی شدن ذخیره‌ی یک پل به معنای مشکل در پشتوانه‌ی کلی USDC نزد سرکل نیست. شرکت Agora هم اعلام کرد قرارداد AUSD آن روی اینیشیا مستقر نشده بود.
وضعیت فعلی
در به‌روزرسانی ۲۴ اکتبر، شبکه همچنان متوقف بود و اینیشیا انتظار داشت اصلاحیه ظرف چند روز تکمیل و حسابرسی شود. بازیابی دارایی‌ها ادامه دارد، اما زمان راه‌اندازی دوباره و شرایط جبران خسارت کاربران هنوز اعلام نشده است.
اگر قرار است از آدرسی ناشناس رمزارز دریافت کنید، می‌توانید پیش از دریافت، ارتباط آن با وجوه سرقتی را در بررسی ریسک کیف پول SafeON ببینید.
منبع: CryptoSlate