شبکه بلاک‌چینی Initia پس از یک حمله امنیتی در ۲۳ اکتبر ۲۰۲۶، با اختلال جدی در برداشت استیبل‌کوین‌ها مواجه شد. طبق بررسی شرکت تحلیل بلاک‌چین Bitquery، مهاجم با سوءاستفاده از یک آسیب‌پذیری توانست توکن‌های بدون پشتوانه ایجاد کند و از طریق پل‌های میان‌زنجیره‌ای، بخشی از دارایی‌های واقعی را خارج کند. این اتفاق باعث شد برداشت USDC برای کاربران عادی نیز با شکست مواجه شود.

ذخایر USDC به ۶۳ دلار رسید

ذخیره USDC در شبکه Noble که پشتوانه توکن‌های USDC منتقل‌شده به Initia را تأمین می‌کرد، پیش از خروج دارایی‌ها حدود ۱.۰۹ میلیون دلار بود. این رقم در جریان حمله به‌شدت کاهش یافت و در ساعت ۱۵:۳۷ به‌وقت UTC روز ۲۳ اکتبر، تنها به ۶۳ دلار رسید. در بررسی بعدی همان روز، حدود ۲۴ هزار دلار در ذخیره باقی مانده بود.

بر اساس گزارش Bitquery، پیش از توقف شبکه، ۵۵ تلاش برای برداشت عادی USDC ناموفق بود؛ بخش زیادی از این درخواست‌ها از سوی یک ربات معاملاتی ارسال شده بود که مرتباً برداشت را تکرار می‌کرد.

مهاجم چقدر دارایی خارج کرد؟

باید بین ارزش اسمی توکن‌های ایجادشده و دارایی واقعی خارج‌شده تفاوت قائل شد. برآورد Bitquery نشان می‌دهد حدود ۲.۷۳ میلیون دلار دارایی واقعی از طریق پل‌ها خارج شد. در مقابل، ارزش اسمی توکن‌های غیرمجاز ایجادشده حدود ۷ میلیون دلار یا بیشتر برآورد شده بود؛ اما تمام این توکن‌ها پشتوانه واقعی نداشتند و قابل برداشت نبودند.

مهاجم بخشی از دارایی‌های خارج‌شده را در شبکه اتریوم به ETH تبدیل کرد و سپس حدود ۱٬۱۳۵.۵ واحد ETH را به یک کیف پول جدید انتقال داد.

علت حمله چه بود؟

تیم Initia در اطلاعیه اولیه خود اعلام کرد که یک نقص در سازوکار کش‌کردن اسکریپت‌های MoveVM باعث دور زدن بررسی‌های امنیتی شده است. این آسیب‌پذیری به مهاجم اجازه داد موجودی‌های غیرواقعی از توکن‌هایی مانند WETH، iUSD و USDC ایجاد کند، بدون آنکه عرضه کل ثبت‌شده آن‌ها به‌درستی تغییر کند.

Initia اعلام کرد که شبکه لایه اول و رول‌آپ‌های آن را متوقف کرده و انتظار دارد اصلاحیه امنیتی و بررسی آن طی چند روز انجام شود. با این حال، در آخرین به‌روزرسانی گزارش‌شده، زمان دقیق بازگشایی شبکه و جزئیات جبران خسارت کاربران مشخص نشده بود.

نکته مهم برای کاربران: این اتفاق به معنای از بین رفتن پشتوانه دلاری تمام USDCهای صادرشده توسط شرکت Circle نیست. مشکل به ذخایر پل مورد استفاده برای انتقال توکن‌ها به شبکه Initia مربوط می‌شد؛ بنابراین، امنیت پل‌های میان‌زنجیره‌ای و میزان واقعی پشتوانه آن‌ها نقش مهمی در امکان برداشت کاربران دارد.