الاختراق الثاني لـ Initia في ثلاثة أسابيع: المهاجم نقل 3.27 مليون دولار

تعرضت بلوكتشين Initia من المستوى الأول لاختراق ثانٍ في أقل من ثلاثة أسابيع. نتيجة للهجوم، قام الجاني بنقل أصول مشفرة بقيمة تقارب 3.27 مليون دولار إلى عنوانه الخاص. أوقفت فريق المشروع الشبكة الرئيسية في 10 نوفمبر 2026، في الساعة 06:18 بالتوقيت العالمي، وبعد ذلك بقي حوالي 2.16 مليون دولار من الأموال المسروقة محبوسة في البلوكتشين المتوقف.

وفقًا للنتائج الأولية لتحقيق Initia، بدأ الهجوم في 9 نوفمبر مع الوصول غير المصرح به إلى البنية التحتية السحابية للمشروع. استخدم الجاني مفتاح Google Cloud Platform (GCP) المخترق، والذي تم استخدامه لتكوين العقد الخاصة بالشبكة.

كيف حصل الجاني على الوصول إلى الأصول المشفرة

سمح هجوم حقن الأوامر بالوصول إلى متغيرات البيئة التي تحتوي على بيانات الخدمة ومعلمات الوصول. ثم تسلل الجاني إلى حسابات Initia على منصة التطوير GitHub وفي البنية التحتية السحابية لـ GCP، مما حصل على بيانات اعتماد إضافية.

باستخدام هذه البيانات، حصل المهاجم على الوصول إلى Anvil، وهي خدمة استضافة rollup، وشبكات إضافية متصلة بالبلوكتشين الرئيسي لـ Initia. سمح لهم ذلك بتأكيد عمليات السحب المزيفة من خلال بروتوكول IBC بين السلاسل وفتح الأصول المحتجزة في حسابات الضمان لخمسة rollups.

قام الجاني ببيع جزء من الأموال المحصلة على بورصة Initia اللامركزية. ثم سحبوا 13,400 TIA، و8,000 USDC.inj، و597,000 Noble USDC خارج الشبكة، وبلغوا حدود التحويل الخارجي المحددة لـ IBC. لم يتم سحب رمز INIT الأصلي من الشبكة خلال الهجوم.

تستعد Initia لاستعادة الشبكة وضمان الأصول

أعلن المطورون عن نيتهم استعادة ضمان الأصول المتأثرة بالكامل. لا يزال يتم الاتفاق على خطة محددة، ولم يتم الإعلان عن جدول زمني للاستعادة.

في الوقت نفسه، يقوم الفريق بإعادة إنشاء البنية التحتية المتأثرة في بيئة معزولة، وتقييد حقوق الوصول إلى الأنظمة، وتعزيز حماية الخدمات السحابية وآليات التحقق من العمليات بين السلاسل. وفقًا للمطورين، ستستغرق هذه الجهود وقتًا أطول من إعادة تشغيل البلوكتشين القياسية.

هذا هو الحادث الأمني الثاني لـ Initia في الأسابيع الثلاثة الماضية. في 23 أكتوبر، استغل الجاني خطأ في آلية تخزين سكريبت MoveVM، مما سمح له بتجاوز الفحوصات الأمنية وإنشاء أرصدة رمزية غير مؤمنة.

نتيجة للهجوم الأول، تم سحب أصول بقيمة تقارب 2.7 مليون دولار من الشبكة. على عكس حادث أكتوبر، يرتبط الاختراق الجديد، وفقًا للنتائج الأولية للفريق، باختراق بيانات اعتماد السحابة وبنية العمليات بين السلاسل.

في وقت النشر، لا يزال تاريخ استئناف عمليات Initia والمعايير النهائية لاستعادة ضمان الأصول غير معروفين.