توقف شبکه اینیشیا پس از صدور غیرمجاز ۲.۷ میلیون دلار

توقف شبکه اینیشیا پس از صدور غیرمجاز ۲.۷ میلیون دلار

اینیشیا، یک بلاکچین لایه‌یک و هاب برای رول‌آپ‌های متصل، پس از یک رخداد امنیتی تولید بلاک را متوقف کرده است؛ رخدادی که در آن مهاجم حدود ۲.۷ میلیون دلار توکن صادر کرد و آن‌ها را به شبکه‌های دیگر انتقال داد. تیم این پروژه می‌گوید توکن بومی اینیت تحت تأثیر این اکسپلویت قرار نگرفته، اما هنوز زمان‌بندی مشخصی برای ازسرگیری فعالیت شبکه اعلام نشده است.

آسیب‌پذیری صفرروزه در موو وی‌ام روی کاسموس اس‌دی‌کی

ایزان مانگالجی، هم‌بنیان‌گذار پروژه، علت اصلی را یک آسیب‌پذیری صفرروزه در پیاده‌سازی موو وی‌ام اینیشیا دانست که روی کاسموس اس‌دی‌کی اجرا می‌شود. طبق گزارش‌ها، این نقص به مهاجم اجازه داده است توکن‌های جدیدی را روی لایه‌یک اینیشیا ایجاد کند و پیش از توقف زنجیره، معادل‌هایی از ای‌یواس‌دی، اتریوم و یو‌اس‌دی‌سی را به‌صورت غیرمجاز صادر کند. در زمان انتشار گزارش، زنجیره اصلی همچنان در بلاک ۲۳۳۶۵۹۲۵ متوقف مانده بود.

تأثیر بر صادرکننده استیبل‌کوین و صرافی‌ها

آگورا، صادرکننده استیبل‌کوین ای‌یواس‌دی، توضیح داد که قرارداد هوشمند ای‌یواس‌دی آن روی اینیشیا مستقر نشده و عملیات مربوط به ای‌یواس‌دی دچار اختلال یا نفوذ نشده است. آگورا همچنین اعلام کرد دارایی‌های مرتبط با آدرس‌های مهاجم را در شبکه‌هایی که قراردادهای ای‌یواس‌دی روی آن‌ها فعال است، مسدود خواهد کرد. صرافی رمزارزی آپ‌بیت در کره جنوبی نیز تا زمان ادامه تحقیقات، واریز و برداشت توکن اینیت را تعلیق کرده است.

این رخداد چه معنایی برای امنیت رمزارز و کاربران دارد

این حادثه بار دیگر ریسک‌های مداوم امنیت قرارداد هوشمند و اهمیت حسابرسی دقیق موو وی‌ام و کاسموس اس‌دی‌کی را برجسته می‌کند. هرچند به نظر می‌رسد عرضه بومی اینیت تحت تأثیر قرار نگرفته، رول‌آپ‌های میان‌زنجیره‌ای و پل‌های توکنی همچنان در برابر اکسپلویت‌هایی آسیب‌پذیرند که می‌توانند صدور غیرقانونی توکن و انتقال‌های غیرمجاز را ممکن کنند. قیمت اینیت ابتدا کاهش یافت اما سپس بازیابی شد و تا آخرین به‌روزرسانی، طی ۲۴ ساعت حدود ۱۲.۵ درصد رشد کرد؛ با این حال ارزیابی نهایی خسارت و برنامه راه‌اندازی مجدد همچنان در انتظار اعلام است.

توسعه‌دهندگان و دارندگان توکن باید کانال‌های رسمی اینیشیا و آگورا را برای اطلاع از مراحل بازیابی، یافته‌های فنی و هرگونه راهکار پیشنهادی جهت تقویت امنیت بلاکچین و جلوگیری از آسیب‌پذیری‌های آینده قرارداد هوشمند دنبال کنند.