بلاکچین اینیشیا (Initia) پس از گزارش محققان امنیتی مبنی بر یک اکسپلویت که به مهاجم اجازه تولید غیرمجاز توکن و سرقت بیش از ۲.۶ میلیون دلار دارایی کریپتو را داد، شبکه لایه یک و رول‌آپ‌های خود را متوقف کرد.
تیم اینیشیا در پستی در شبکه اجتماعی X اعلام کرد که شبکه در ساعت ۳:۴۱ بعد از ظهر به وقت جهانی (UTC) در روز جمعه به دلیل یک حادثه امنیتی متوقف شده است. این تیم افزود که در حال همکاری با محققان امنیتی، ولیدیتورها و صرافی‌ها برای تعیین ابعاد کامل این حمله است.
این اکسپلویت برای اولین بار توسط محقق امنیتی بلاکچین، اسپریک (Spreek)، در روز جمعه گزارش شد. او اعلام کرد که یک مهاجم توکن‌هایی را بدون مجوز تولید کرده و تقریباً ۲.۶ میلیون دلار را به دارایی‌های دیگر تبدیل کرده و همچنان در حال انتقال وجوه بیشتری است.
جزئیات حمله
پلتفرم دیفای D2 Finance بعداً گزارش داد که مهاجم از یک آسیب‌پذیری برای تولید (مینت کردن) ۲ میلیون توکن AUSD بدون پشتوانه کافی سوءاستفاده کرده است. سپس مهاجم با استفاده از انتقال‌های بین‌زنجیره‌ای، حدود ۱.۴ میلیون AUSD، ۱۰۵ اتر (ETH) و ۱.۰۸ میلیون USDC را به شبکه اتریوم منتقل کرد.
بر اساس گزارش D2 Finance، دارایی‌های سرقت شده متعاقباً در یک کیف پول اتریوم با موجودی حدود ۱,۱۳۵.۵ اتریوم، به ارزش ۲.۷۳ میلیون دلار، تجمیع شدند. این شرکت، دلیل اکسپلویت را یک آسیب‌پذیری در یک تابع Move عنوان کرد که به مهاجم اجازه می‌داد توکن‌های بدون پشتوانه ایجاد کرده و آن‌ها را با دارایی‌های موجود در اتریوم مبادله کند.
اینیشیا یک بلاکچین لایه یک است که برای پشتیبانی از شبکه‌ای از رول‌آپ‌های به هم پیوسته، معروف به Minitias، طراحی شده است. بر اساس داده‌های کوین‌گکو (CoinGecko)، توکن بومی آن، INIT، در روز جمعه به طور موقت تا حدود ۰.۱۱۵ دلار سقوط کرد اما سپس به بالای ۰.۱۵ دلار بازگشت. در زمان نگارش این مطلب، این توکن با قیمت حدود ۰.۱۴۹۶ دلار معامله می‌شود که نشان‌دهنده افزایش حدود ۱۴ درصدی در ۲۴ ساعت گذشته است.
تیم اینیشیا هنوز به طور عمومی میزان دقیق خسارت یا علت اصلی اکسپلویت را تأیید نکرده است و میزان تأثیر آن بر کاربران و جدول زمانی برای بازگرداندن عملیات شبکه نامشخص باقی مانده است. کوین‌تلگراف نتوانست برای دریافت توضیحات بیشتر از طریق حساب رسمی X اینیشیا با آن‌ها تماس بگیرد.
اطلاعات ارائه شده در این مقاله صرفاً برای اهداف اطلاعاتی و آموزشی است و نباید به عنوان مشاوره مالی، سرمایه‌گذاری یا حقوقی تلقی شود. ما توصیه می‌کنیم قبل از انجام هر گونه سرمایه‌گذاری، تحقیقات مستقل انجام دهید و با یک مشاور مالی یا حقوقی مشورت کنید.
