در اخبار اینیشیا ۲۰ آبان، تیم این شبکه اعلام کرد تولید بلوک در لایه اول روز سهشنبه ۱۰ نوامبر، برابر با ۱۹ آبان، در ساعت ۰۶:۱۸ به وقت جهانی متوقف شده است. این تصمیم پس از شناسایی برداشتهای غیرمجاز از حسابهایی گرفته شد که داراییهای منتقلشده به شبکههای وابسته را نگه میدارند.
تیم پروژه در گزارش تکمیلی همان روز گفت نفوذ از ۹ نوامبر آغاز شده بود. طبق توضیح تیم، مهاجم با استفاده از یک کلید بهسرقترفته زیرساخت ابری به محیط میزبانی دسترسی یافت و درخواستهای برداشت جعلی را برای پنج شبکه وابسته ثبت کرد. این درخواستها داراییهایی را آزاد کرد که بهعنوان پشتوانه انتقال میان شبکه اصلی و شبکههای وابسته نگه داشته میشدند.
چه مقدار دارایی از شبکه خارج شد؟
تیم اینیشیا در نخستین اطلاعیه توقف، از خروج حدود ۶۰۵ هزار دلار استیبلکوین یواسدیسی از مسیر نوبل خبر داد. گزارش بعدی تیم دامنه گستردهتری را پوشش داد. اینیشیا اعلام کرد مهاجم در مجموع حدود ۳.۲۷ میلیون دلار دارایی جابهجا کرده و حدود ۲.۱۶ میلیون دلار از آن همچنان در شبکه اصلی متوقفشده باقی مانده است. این دو عدد ارزش داراییهای جابهجاشده و بخش باقیمانده در شبکه را نشان میدهند.
بر اساس شرح تکمیلی پروژه، بخشی از داراییها در صرافی غیرمتمرکز اینیشیا فروخته شد. مهاجم پیش از برخورد با محدودیت خروج توانست بخشی از موجودی را به بیرون از شبکه منتقل کند. تیم پروژه اعلام کرد در این مرحله توکن بومی INIT از شبکه خارج نشده است. این توضیح به مسیرهای بررسیشده در گزارش حادثه مربوط است.
آثار توقف به خدمات انتقال صرافیها هم رسید. گزارش ثبت رخداد کراکن نشان میدهد این صرافی برای بررسی مشکل در درگاه INIT، درباره تأخیر احتمالی واریز و برداشت این دارایی هشدار داد. اختلال در درگاه انتقال با وضعیت معاملات در دفتر سفارش صرافی تفاوت دارد و هر سرویس وضعیت جداگانهای دارد.
اینیشیا اعلام کرده قصد دارد پشتوانه داراییهای آسیبدیده را بازگرداند. در گزارش بررسیشده، جزئیات اجرایی این برنامه و زمان قطعی ازسرگیری تولید بلوک اعلام نشده بود. این دو موضوع تعیین میکنند داراییهای باقیمانده چگونه تعیین تکلیف شوند و چه زمانی انتقال عادی دوباره ممکن باشد.