أكدت شبكة كتل الجيل الأول (Layer-1) المعروفة باسم Initia تعرضها لثاني اختراق أمني في أقل من ثلاثة أسابيع، مما أسفر عن الاستيلاء على أصول مشفرة تُقدر بنحو 3.27 مليون دولار. وبحسب البيان الذي أصدرته المنصة يوم الأربعاء، نجح المهاجم في الوصول غير المصرح به إلى البنية التحتية السحابية الخاصة بالشبكة، مما دفع الفريق إلى تعليق العمليات فوراً للحد من الأضرار الناتجة عن الهجوم.
وقعت الثغرة يوم الاثنين الماضي من خلال هجوم حاقن للأوامر واستغلال مفتاح مخترق لمنصة Google Cloud Platform. وأدى هذا الانتهاك إلى كشف متغيرات البيئة، مما مكن المعتدي من التسلل إلى حسابات Initia على منصة GitHub والحسابات السحابية للحصول على بيانات اعتماد إضافية. واستغل المهاجم هذه الصلاحيات للوصول إلى منصة Anvil المستضيفة لمجموعات Rollups، حيث قام بتأكيد عمليات سحب احتيالية عبر بروتوكول التواصل بين سلاسل الكتل (IBC) شملت خمس مجموعات، مما أتاح الإفراج عن الأصول المحتجزة في حسابات الضمان الخاصة بالشبكة.
وعقب عملية الاختراق، قام المهاجم ببيع الأصول عبر المنصة اللامركزية التابعة لـ Initia، وتمكن من سحب 13,400 من عملة TIA، و8,000 من USDC.inj، بالإضافة إلى 597,000 من عملة Noble USDC، بينما أكدت الشبكة عدم سحب أي من رموز INIT الأصلية. وتشير التقارير إلى أن ما يقارب 2.16 مليون دولار من الأصول المسروقة لا تزال مجمدة على الشبكة المتوقفة. ولتغطية هذه الخسائر، أوقفت المنصة شبكتها يوم الثلاثاء وأعلنت نيتها استعادة دعم الأصول المتأثرة، مؤكدة استمرار جهود الاسترداد بالتعاون مع سلطات إنفاذ القانون والشركاء الأمنيّين.
ويأتي هذا الاستغلال الأمني بعد حادثة سابقة وقعت في 23 أكتوبر الماضي، حيث تمكن مهاجم من سحب نحو 2.7 مليون دولار نتيجة ثغرة في الذاكرة المؤقتة لبرمجية MoveVM التابعة لـ Initia، والتي سمحت بتجاوز الفحوصات الأمنية وإنشاء أرصدة غير مدعومة من الرموز وتجسيرها خارج الشبكة. ويمكن لمتابعي قطاع العملات المشفرة ملاحظة التحديات الأمنية المتزايدة التي تواجه البنيات التحتية لسلاسل الكتل في الوقت الحالي.
