سرقت ۲.۷ میلیون دلاری هکرها و توقف کامل زنجیره بلوکی اینیشیا

پلتفرم زنجیره بلوکی ماژولار اینیشیا (Initia) پس از وقوع یک رخنه امنیتی و ضرب غیرمجاز دارایی‌ها به نرخ تقریبی ۲.۷ میلیون دلار، فعالیت پلتفرم لایه یک و تمامی رول‌آپ‌های متصل به آن را به حالت تعلیق درآورد. تیم توسعه‌دهنده اعلام کرده است که در حال بررسی دقیق ابعاد این حادثه با همکاری تیم‌های امنیتی، اعتبارسنج‌ها و بازارهای معاملاتی است.

به گفته ازان مانگالجی (Ezaan Mangalji)، هم‌بنیان‌گذار اینیشیا، این نفوذ به دلیل یک باگ روز صفر در MoveVM روی کازماس اس‌دی‌کی (Cosmos SDK) رخ داده که به مهاجم اجازه تولید غیرمجاز دارایی‌ها را در لایه ابتدایی داده است، ولی نشان بومی این پلتفرم یعنی INIT مستقیماً تحت اثر این رخنه قرار نگرفت.

هم‌بنیان‌گذار این پروژه در حساب رسمی خود در ایکس نوشت:

مهاجم توانست پیش از متوقف شدن زنجیره، حدود ۲.۷ میلیون دلار نشان AUSD، اتریوم و USDC را ضرب کرده و از پلتفرم خارج کند.

واکنش آگورا و وضعیت پلتفرم اینیشیا

در پی این حادثه، کمپانی آگورا (Agora) صادرکننده استیبل کوین AUSD تأکید کرد که هیچ قرارداد هوشمندی روی اینیشیا مستقر نکرده و ذخایر آن کاملاً ایمن است، هرچند آدرس‌های مرتبط با مهاجم مسدود خواهند شد. در همین حال، صرافی کره‌ای آپ‌بیت (Upbit) انتقال وجه و برداشت نشان INIT را متوقف کرد. با وجود نوسانات اندک در بازارهای مرتبط و تأثیرات مقطعی بر دارایی‌ها از جمله نرخ اتریوم، پلتفرم اصلی اینیشیا همچنان متوقف است و زمان مشخصی برای ازسرگیری فعالیت عادی آن اعلام نگردیده.