اختراق Initia يهبط باحتياطي جسر USDC إلى 63 دولارًا
كشف تحليل لـ Bitquery أن مهاجمًا استنزف الاحتياطيات الداعمة لرموز USDC على Initia خلال استغلال يوم 23 أكتوبر، ما أدى إلى فشل محاولات السحب. كانت سلسلة Noble تحتفظ باحتياطي USDC الداعم للرموز الممثلة على Initia. ورصدت Bitquery تراجعًا من نحو مليون دولار قبل عمليات السحب إلى أدنى مستوى يومي عند 63 دولارًا في الساعة 15:37 بتوقيت UTC يوم 23 أكتوبر. وفي فحص لاحق الساعة 18:52 UTC من اليوم نفسه، سجّلت Bitquery نحو 24,000 دولار في الاحتياطي. أحصت Bitquery 55 محاولة سحب عادية لـ USDC فشلت قبل التوقف. جاءت معظم المحاولات من روبوت واحد كرر إرسال الرصيد نفسه. كما فشلت طلبات سحب أكبر للمهاجم عندما أصبح الاحتياطي غير كافٍ. قالت Initia إن شبكتها L1 و rollups توقفت عند 15:41:30 UTC يوم 23 أكتوبر. وقدّر الشريك المؤسس ItsAlwaysZonny في البداية أن نحو 3 ملايين دولار خرجت عبر الجسور قبل الإيقاف. وقدّرت Bitquery أن احتياطيات الجسر دفعت نحو 3 ملايين دولار من الأصول الحقيقية، وميّزت ذلك عن القيمة الاسمية البالغة نحو 7 ملايين دولار للأرصدة غير المصرح بها. ووصفت Bitquery الرموز الشرعية الممثلة على Initia بأنها مطالبات مدعومة بأصول محتفظ بها على سلاسل أخرى، وشرحت أن سحب هذه الرموز يتطلب أن يفرج الاحتياطي المعني عن الأصول الداعمة. وقالت إن الأرصدة غير المصرح بها مكّنت المهاجم من المطالبة بأصول الاحتياطي دون إيداع مقابل أولًا. وتميز Circle بين الرموز الجسرية من طرف ثالث المدعومة بـ USDC مقفل على سلسلة أخرى، وبين USDC الأصلي الذي تصدره Circle وتسترده مقابل الدولار. لذلك، يمكن لنفاد احتياطي جسر أن يمنع السحب دون أن يشكل فشلًا في الغطاء الدولاري على مستوى المُصدِر لدى Circle. وظهرت Agora، وهي مُصدِر منفصل، في القضية عبر انكشاف مرتبط بـ AUSD. وقالت Agora إن عقد AUSD الخاص بها لم يُنشر على Initia ولم يُسكّ أي AUSD هناك. الانكشاف المتأثر يتعلق بمنتج طرف ثالث منفصل يستخدم AUSD على Ethereum ولا تديره Agora. في تحديث يوم 24 أكتوبر، عزت Initia الاستغلال إلى خطأ في التخزين المؤقت للسكريبت في MoveVM سمح بتجاوز فحوصات الأمان. وقالت إن المهاجم أنشأ أرصدة غير مدعومة من WETH و iUSD و USDC مع إبقاء إجمالي المعروض المقابل دون تغيير. وأكدت عدم سك أي INIT أصلي. عند 08:46 UTC يوم 24 أكتوبر، قالت Initia إن شبكتها L1 و rollups ما زالت متوقفة. وتتوقع إكمال إصلاح وتدقيقه خلال أيام. تواصلت جهود استرداد الأصول. ولم تقدم Initia موعدًا مؤكدًا لإعادة التشغيل أو شروط تعويض، ما يبقي استعادة الغطاء المفقود للجسر دون حل.
