ثغرة في MoveVM تمكّن مهاجمًا من ضخ 2.7 مليون دولار وInitia توقف سلسلتها الرئيسية

Initia تجمّد سلسلتها الرئيسية وشبكات التراكم كلها

أوقفت Initia عمل سلسلتها الرئيسية وجميع شبكات التراكم (rollups) المتصلة بها في تمام الساعة 15:41:30 بتوقيت غرينتش يوم الجمعة 23 أكتوبر، بعد حادثة أمنية وصفها الفريق بأنها استهدفت البنية الأساسية للشبكة. وجاء إعلان التوقف على حساب المشروع الرسمي في X، وأوضح أن الفريق يتعاون مع شركات الأمن والمدققين والمنصات لتحديد حجم الأثر الكامل، وحذّر المستخدمين من التعامل مع الروابط والادعاءات غير الرسمية المتداولة أثناء فترة التعطل. وتُظهر بيانات السلسلة أن الشبكة توقفت عند ارتفاع الكتلة 23,365,925 دون إصدار كتلة جديدة بعدها. وبعد نحو عشرين دقيقة، شارك المؤسس المشارك Ezaan Mangalji أول قراءة تقنية للحادثة عبر X: ثغرة من نوع "اليوم صفر" في بيئة تنفيذ MoveVM التي تعمل بها Initia فوق Cosmos SDK، سمحت للمهاجم بإصدار رموز إضافية مباشرة على السلسلة الرئيسية. وMoveVM هي الآلة الافتراضية التي تنفذ العقود الذكية المكتوبة بلغة Move، وهو خيار غير شائع لسلسلة مبنية على Cosmos SDK، وتعني عبارة "اليوم صفر" عنده أن الخلل كان موجودًا في الشيفرة منذ النشر الأول وليس نتيجة تحديث لاحق. وأكد أن رمز INIT الأصلي لم يتأثر بالحادثة. وقبل أن يوقف المدققون الشبكة، كان المهاجم قد أصدر وحوّل خارجًا أصولًا من AUSD وETH وUSDC بقيمة نحو 2.7 مليون دولار. ولم يفصح Mangalji عن آلية عمل الثغرة، ولم يُعتمد رقم نهائي للخسائر بعد. تتولى سلسلة Initia الرئيسية تنسيق التشغيل البيني والسيولة بين شبكات التراكم الخاصة بالتطبيقات، وهو ترتيب يبعد خطوة واحدة عن البنية التي تتراكب فيها سلسلة بلوكشين من الطبقة الثالثة فوق شبكة تراكم، وجرّ المدققون الذين يؤمّنون الشبكة عبر الرهان على التحقق إلى دائرة التحقيق. أما أثر ذلك على المستخدمين فقد كان شاملًا: توقفت الإيداعات والتبادلات والتحويلات بين شبكات التراكم دفعة واحدة. وحتى صباح السبت لم يُعلن عن موعد لإعادة التشغيل، ولا عن تفاصيل الثغرة، ولا عن خطة علاجية.

@initia · منشور على X

إعلان التوقف.

عرض على X

إلى أين ذهبت الـ2.7 مليون دولار

تكمل بيانات السلسلة ما تركته التصريحات الرسمية دون إجابة. فباحث أمني نشر تحذيرًا في الساعة 15:27 بتوقيت غرينتش، أي قبل أربعة عشر دقيقة من التوقف، أفاد بأن رموزًا أُصدرت بكميات غير محدودة وأن نحو 2.6 مليون دولار جرى صرفها فعلًا، مع تحويلات إضافية في الطريق. وتُظهر سجلات Ethereum أن عنوان المهاجم 0xDD92...edFA كان نشطًا قبل ذلك: ففي الساعة 15:03 مرّر 1.4 مليون من رموز AUSD عبر مجمّع 1inch في معاملة واحدة، بهاش 0xeb5e85e76f00a7a84dfe4d2d6aab146a769785b3d80307c67dde14c79f36c5ae. وبعد خمس ثوانٍ من توقف الشبكة، أي في الساعة 15:41:35، نقل العنوان نفسه مبلغ 1,135.5 ETH إلى عنوان جديد على Ethereum هو 0x358e...CAC8. ولأن هذا التحويل جرى على Ethereum، لم يكن للتوقف الذي فرضته Initia أي أثر عليه. وحتى صباح السبت كان العنوان الجديد يحتفظ بكامل الـ1,135.5 ETH دون أي حركة خارجة، بقيمة تقارب 2.7 مليون دولار عند سعر ETH قرب 2,381 دولار، وهو رقم يتسق مع تقدير Mangalji. وردّت Agora، الجهة المصدرة لرمز AUSD، مرتين خلال الليل: فلا عقود ذكية نشرتها على Initia ولا رموز AUSD موجودة هناك، والنشرات على الشبكات الأخرى مدعومة بالكامل وتعمل بشكل طبيعي، وسيجمّع فريقها الأمني رموز AUSD المحتفظ بها لدى عناوين المهاجم على الشبكات التي يُنشر فيها الرمز. وتحركت المنصات سريعًا: علّقت Upbit إيداعات وعمليات سحب INIT في الساعة 15:57 بتوقيت غرينتش مستندة إلى مؤشرات على حادثة أمنية، وحذّرت عملاءها لاحقًا من اتساع التقلبات، واتخذت Bithumb الخطوة ذاتها. وظل التداول نفسه جاريًا، وتأرجح INIT بين 0.114 و0.156 دولار خلال 24 ساعة، وبيانات السوق تظهره قرب 0.138 دولار في مطلع السبت، بارتفاع 4.6% بعد جلسة صعود بلغت 12.5% في وقت سابق، برسملة سوقية تقارب 29.2 مليون دولار. ولا يزال الرمز يتداول بانخفاض نحو 90% أدنى من قمته عند 1.42 دولار في مايو 2025، أي في عمق منطقة السوق الهابط.

ما الذي يظل مفتوحًا في مسار الأدلة

تشكّل سجلات السلسلة مع تصريحات الفريق مسارًا واضحًا للغاية من الأدلة. فهاش معاملة الإصدار والتحويلات اللاحقة علنية وقابلة للتحقق، وكلفت الـ1,135.5 ETH المحتجزة في عنوان جديد هي أوضح هدف لاسترداد الأموال؛ وقرار التجميع الصادر عن Agora قادر على استعادة جزء من رموز AUSD على الشبكات التي يُنشر فيها الرمز، في حين لا يوجد مقابل مماثل لجزأي ETH وUSDC. أما السؤال المفتوح فهو الثغرة ذاتها: لا تقرير تحقيقي، ولا إفصاح عن السبب الجذري، ولا تاريخ لإعادة التشغيل. وحتى تنشر Initia خطة علاجية موثقة، تبقى كل شبكة تراكم على الشبكة مجمّدة، وثغرة "اليوم صفر" في آلة افتراضية MoveVM تعمل فوق Cosmos SDK هي التفصيلة التي ستدقق فيها فرق العمل الأخرى القائمة على Move خلال نهاية الأسبوع.