بلاکچین لایه‌یک اینیشیا (Initia) و رول‌آپ‌های متصل به آن پس از یک رخداد امنیتی متوقف شدند؛ رخدادی که مهاجم در آن حدود ۲.۷ میلیون دلار توکن را به صورت غیرمجاز ضرب و از شبکه خارج کرد. تیم اینیشیا می‌گوید توکن بومی INIT تحت تأثیر این آسیب‌پذیری قرار نگرفته، اما زمان بازگشت شبکه به فعالیت هنوز اعلام نشده است.
نقص ناشناخته در MoveVM
ایزان مانگالجی، هم‌بنیان‌گذار اینیشیا، منشأ حمله را یک نقص روز صفر در MoveVM این پروژه روی Cosmos SDK اعلام کرد. به گفته او، این آسیب‌پذیری به مهاجم اجازه داد توکن‌های جدیدی را در لایه‌یک اینیشیا ایجاد کند.
مهاجم پیش از توقف زنجیره، حدود ۲.۷ میلیون دلار AUSD، اتریوم و USDC را ضرب و به شبکه‌های دیگر منتقل کرد. اینیشیا که زنجیره اصلی آن هماهنگ‌کننده شبکه‌های متصل است، در زمان انتشار خبر همچنان روی بلوک ۲۳۳۶۵۹۲۵ متوقف مانده بود.
تعلیق انتقال INIT در آپ‌بیت
آگورا، صادرکننده استیبل‌کوین AUSD، اعلام کرد قرارداد هوشمند این شرکت روی اینیشیا مستقر نیست و خود AUSD و عملیات آگورا آسیبی ندیده‌اند. این شرکت همچنین گفت دارایی‌های مرتبط با آدرس‌های مهاجم را در شبکه‌هایی که قراردادهای AUSD در آنها فعال‌اند، مسدود خواهد کرد.
صرافی کره‌ای آپ‌بیت نیز واریز و برداشت INIT را متوقف کرد. با وجود افت اولیه قیمت، INIT در ۲۴ ساعت گذشته ۱۲.۵ درصد رشد داشت؛ با این حال، میزان نهایی خسارت و زمان ازسرگیری فعالیت شبکه هنوز مشخص نیست.
دیدگاه‌ها