الإجاباتمنشور24 المصادر
كيف أدت ثغرة في MoveVM إلى إيقاف شبكة Initia ورول أبّاتها؟
أوقفت Initia شبكتها من الطبقة الأولى والرول أبّات المتصلة بها عند 15:41:30 بالتوقيت العالمي يوم 23 أكتوبر 2026، عقب حادثة أمنية. قدّر الباحث Spreek المبلغ الذي صُرّف أولياً بنحو 2.6 مليون دولار، فيما قدّر المؤسس المشارك إيزان مانغالجي المبلغ الذي نُقل بنحو 2.7 مليون دولار؛ ولم يكن أي من الرقمين حصيلة نهائية مؤكدة.
نشر بواسطةتم التحرير باستخدام GPT-6 Lunaتم إنشاء الصور باستخدام GPT Image 2
إجابة البحث
الوجبات السريعة الرئيسية
- أوقفت Initia شبكتها من الطبقة الأولى والرول أبّات المتصلة بها عند 15:41:30 بالتوقيت العالمي يوم 23 أكتوبر 2026، عقب حادثة أمنية.
- قدّر الباحث Spreek المبلغ الذي صُرّف أولياً بنحو 2.6 مليون دولار، فيما قدّر المؤسس المشارك إيزان مانغالجي المبلغ الذي نُقل بنحو 2.7 مليون دولار؛ ولم يكن أي من الرقمين حصيلة نهائية مؤكدة.
- قالت Initia لاحقاً إن الخلل زوّر أرصدة غير مدعومة من دون تغيير إجمالي معروض الرموز المتأثرة، وأكدت أن الرمز الأصلي INIT لم يُسكّ وأن إجمالي معروضه لم يتأثر.
موجّه الذكاء الاصطناعي
openai.comCreate a landscape editorial hero image for this Studio Global article: What happened in the October 23, 2026 Initia security incident, including the timing and scope of the layer-1 and rollup halt, Spreek’s init. Article summary: Initia halted its layer-1 blockchain and connected rollups at 15:41:30 UTC on October 23, 2026, after an attacker created unbacked token balances and bridged assets to Ethereum; initial estimates put the amount extracted. Topic tags: general, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fa
أوقفت Initia شبكتها الرئيسية من الطبقة الأولى (L1) والرول أبّات المرتبطة بها عند 15:41:30 بالتوقيت العالمي يوم 23 أكتوبر 2026، بعد تقارير عن استغلال أتاح للمهاجم إنشاء أرصدة رموز غير مدعومة وتحويل أصول إلى إيثيريوم. قدّر الباحث Spreek في البداية أن نحو 2.6 مليون دولار صُرّفت، ثم قال المؤسس المشارك إيزان «زون» مانغالجي إن قيمة الأصول التي جرى تحويلها بلغت نحو 2.7 مليون دولار. ولم يكن أي من التقديرين حصيلة نهائية للخسائر. 5
19
ماذا حدث؟
أكد أول إعلان عام من Initia إيقاف شبكتها الرئيسية والرول أبّات بسبب حادثة أمنية. وقال الفريق إنه يعمل مع فرق الأمن والمدققين والمنصات لتقييم الأثر، وحث المستخدمين على الحذر من الروابط والرسائل والادعاءات غير الرسمية. 15
وبحسب تقارير الحادثة، نبّه Spreek إلى نشاط مريب قبل الإيقاف بنحو 14 دقيقة. أما أقدم معاملة ضارة حددتها D2 Finance فكانت عند 14:59:26 بالتوقيت العالمي. 5
16
وصف مانغالجي التفسير الأولي بأنه خلل «من اليوم الأول» (Day 0) في تطبيق MoveVM لدى Initia على Cosmos SDK، وقال إنه أتاح إنشاء رموز من دون تصريح على الشبكة الرئيسية، لكنه لم يؤثر في الرمز الأصلي INIT. 19
27
لاحقاً، شرحت Initia الخلل بمزيد من التفصيل: ثغرة في تخزين السكربتات مؤقتاً داخل MoveVM سمحت لشفرة خبيثة بتجاوز فحوصات الأمان وتزييف حالة MoveVM، ما أضاف إلى حساب المهاجم أرصدة غير مدعومة من دون تغيير إجمالي معروض الرموز المعنية. وأكدت أن INIT لم يُسكّ وأن إجمالي معروضه لم يتغير. 37
التسلسل الزمني للمعاملات المُبلّغ عنها
تتبعت D2 Finance النشاط على السلسلة من المعاملة الأولى حتى عمليات السحب على إيثيريوم. ومن المهم التمييز بين وصف التقارير المبكرة للحادثة على أنها سكّ رموز، وبين التوضيح اللاحق من Initia بأن الاستغلال زوّر أرصدة الحسابات من دون تغيير معروض الرموز. 16
37
| التوقيت العالمي | النشاط المُبلّغ عنه |
|---|---|
| 14:59:26 | قالت D2 Finance إن معاملة موقّعة أنشأت 2 مليون من AUSD من دون غطاء. |
| 15:01:59 | أطلقت رسالة صالحة عبر LayerZero مقدار 1.4 مليون AUSD من وسيط على إيثيريوم، بعد 153 ثانية من المعاملة الأولى. |
| 15:03–15:05 | تتبعت تقارير عمليات مبادلة 1.4 مليون AUSD ونحو مليون USDC إلى ETH عبر 1inch. |
| 15:06:47 | أشار إعلان الحادثة من Initia إلى إطلاق 105 ETH على إيثيريوم عبر LayerZero. |
| 15:41:30 | أوقفت Initia شبكتها الرئيسية والرول أبّات. |
| بعد الإيقاف بخمس ثوانٍ | حوّل عنوان مرتبط بالاستغلال نحو 1,135 ETH إلى محفظة أخرى. |
أفادت D2 Finance بأن التدفقات الخارجة إلى إيثيريوم شملت 1.4 مليون AUSD و105 ETH ونحو 1.08 مليون USDC، وقالت إن أصولاً بقيمة تقارب 2.65 مليون دولار وصلت إلى إيثيريوم خلال 7 دقائق و21 ثانية من المعاملة الأولى. 16 وقدّرت تقارير أخرى الرصيد المجمّع بنحو 1,135 ETH، بقيمة تقارب 2.7 مليون دولار في ذلك الوقت.
3
14 وهذه أرقام معاملات وتقديرات قيمة مُبلّغ عنها، وليست تأكيداً نهائياً لإجمالي الخسائر.
ما الذي فعله تجميد Agora، وما الذي لم يفعله؟
قالت Agora، مُصدرة AUSD، إنها لا تملك عقوداً ذكية منشورة على Initia. ووصفت تقارير الحادثة بأنها تتعلق بمنتج تابع لطرف ثالث يستخدم AUSD، لا باستغلال عقد تابع لـAgora منشور على Initia. 17
40
وجمّد عقد AUSD على إيثيريوم عنواناً حُدد على أنه يعود للمهاجم، لكن AUSD المُبلّغ عنه كان قد استُبدل بالفعل مقابل ETH. لذلك، فإن نجاح تجميد العنوان لا يعني استعادة العائدات التي نتجت عن المبادلة. 17
ما المعروف عن مخاطر حاملي الأصول؟
تضمنت الحادثة، وفق التقارير، سحب أصول من بنية الجسور على جانب إيثيريوم بعد حصول المهاجم على أرصدة غير مدعومة على Initia. وهذا يثير تساؤلات عن تغطية الأصول الممثلة عبر الجسور ومخاطر التعرض، لكن التقارير المتاحة لا تحدد أي حاملي الأصول تحملوا خسائر في نهاية المطاف، ولا مقدارها النهائي. 16
37
ومن المهم أيضاً عدم الخلط بين الحادثة وإصدار كمية إضافية من INIT: قالت Initia إن الرمز الأصلي لم يُسكّ وإن إجمالي معروضه لم يتأثر. 37 لكن ذلك لا يحدد وحده الأثر المالي الكامل على المستخدمين أو الأصول الأخرى.
استجابة الشبكة وما بقي دون حسم
قالت Initia إنها تنسق مع فرق الأمن والمدققين والمنصات بينما تقيّم نطاق الحادثة. كما علّقت منصة Upbit إيداع INIT وسحبه. 15
39
وأفادت التغطية المبكرة، وقت نشرها، بأن Initia لم تعلن موعداً لاستئناف الشبكة أو حصيلة نهائية مؤكدة للخسائر. يصف ذلك الوضع آنذاك، ولا يثبت ما إذا كان المشروع قد أصدر تحديثاً لاحقاً. 8
43
Studio Global AI
مواصلة البحث الخاص بك
تتضمن هذه الصفحة إجابة مدعومة بالمصدر يمكنك المتابعة داخل Studio Global.
يسأل الناس أيضا
ما هي الإجابة المختصرة على "كيف أدت ثغرة في MoveVM إلى إيقاف شبكة Initia ورول أبّاتها؟"؟
أوقفت Initia شبكتها من الطبقة الأولى والرول أبّات المتصلة بها عند 15:41:30 بالتوقيت العالمي يوم 23 أكتوبر 2026، عقب حادثة أمنية.
ما هي النقاط الأساسية التي يجب التحقق منها أولاً؟
أوقفت Initia شبكتها من الطبقة الأولى والرول أبّات المتصلة بها عند 15:41:30 بالتوقيت العالمي يوم 23 أكتوبر 2026، عقب حادثة أمنية. قدّر الباحث Spreek المبلغ الذي صُرّف أولياً بنحو 2.6 مليون دولار، فيما قدّر المؤسس المشارك إيزان مانغالجي المبلغ الذي نُقل بنحو 2.7 مليون دولار؛ ولم يكن أي من الرقمين حصيلة نهائية مؤكدة.
ماذا يجب أن أفعل بعد ذلك في الممارسة العملية؟
قالت Initia لاحقاً إن الخلل زوّر أرصدة غير مدعومة من دون تغيير إجمالي معروض الرموز المتأثرة، وأكدت أن الرمز الأصلي INIT لم يُسكّ وأن إجمالي معروضه لم يتأثر.