استغلال ثغرة في Initia يستنزف 2.7 مليون دولار بسبب خلل في MoveVM
يعود استغلال Initia إلى خلل في تخزين البرامج النصية مؤقتًا في MoveVM، ما أتاح لمهاجم تجاوز فحوصات الأمان وإنشاء أرصدة وهمية من WETH وiUSD وUSDC، من دون تغيير إجمالي المعروض من هذه الرموز أو من INIT. وقبل أن توقف Initia شبكتها من الطبقة الأولى وشبكات التجميع في 23 أكتوبر، نُقلت أصول بقيمة نحو 2.7 مليون دولار عبر الجسور، شملت 105 WETH ونحو 1.4 مليون AUSD0 وحوالي 1.08 مليون USDC. واستبدل المهاجم الأصول لاحقًا بـ1,135.52 ETH، تقول Initia إنها موجودة في عنوان على شبكة Ethereum. وأعدّت Initia تصحيحًا أمنيًا لمراجعته وتدقيقه من قبل الشركاء، وتعمل على استرداد الأموال. ويعتزم الفريق نشر تقرير ما بعد الحادث؛ ومن المقرر استئناف عمل الشبكة بعد مراجعة الإصلاح. وقد يؤثر استغلال Initia سلبًا في الثقة بالمنظومة إلى حين استئناف العمليات، إلا أن عدم الإبلاغ عن تأثير في معروض INIT يحد من المخاوف المباشرة المتعلقة بمعروض الرمز.
Bearish
تُعدّ الأخبار سلبية بالنسبة إلى INIT على المدى القصير، إذ إن الاستغلال، ونقل أصول بقيمة 2.7 مليون دولار، وتعليق عمل الطبقة الأولى وحلول التجميع الخاصة بـ Initia، قد تدفع المتداولين إلى احتساب مخاطر أمنية وتشغيلية أكبر. وغالبًا ما تؤدي مثل هذه الحوادث إلى زيادة التقلبات وضغوط البيع، في حين تكون الشبكة متوقفة ويظل التعافي غير مؤكد. ولم يؤثر الاستغلال المُبلّغ عنه في المعروض من INIT، وقد تساعد رقعة برمجية خضعت للمراجعة، واستعادة الأموال بنجاح، وإعادة تشغيل آمنة، على استعادة الثقة على المدى الطويل. ومع ذلك، إلى أن يتم تأكيد هذه الخطوات، يُرجح أن تؤثر حالة عدم اليقين بشأن الثغرة وعمليات المنظومة سلبًا في معنويات السوق تجاه INIT.