今週、ハッカーがInitiaブロックチェーン上で不正なトークン発行を通じて推定270万ドル相当の暗号資産をミントし、ネットワーク全体の停止を余儀なくされたとの報道が相次ぎました。裏付けが取れれば、このインシデントはここ数か月で比較的新しいブロックチェーンプロジェクトを襲った重大なセキュリティ事件の一つとなるでしょう。Initiaは比較的新しいレイヤー1ネットワークであり、INITをネイティブトークンとして使用しています。

Initiaネットワークで何が起きたとされるのか

報じられたインシデントの中心にあるのは、暗号資産業界で「不正ミント」と呼ばれるものです。これは、誰かが脆弱性を悪用し、権限なく新しいトークンを無からしく作り出すエクスプロイトを指します。銀行の金庫室の中で偽札を印刷するのに例えられます。

初期報道によれば、攻撃者はこの不正な発行を通じて約270万ドル相当のINITトークンを生成しました。その後、Initiaブロックチェーンは完全に停止し、すべての取引、送金、ネットワーク上の活動の処理が止まりました。この種の停止は、意図的な緊急措置である場合もあります。ブロックを生成する運用者であるバリデータは、攻撃者が不正に作成した資金を移動・換金するのを防ぐために、正確にチェーンを一時停止するよう調整することができます。Initiaの停止が意図的な封じ込め措置だったのか、ネットワークの自動的な障害だったのかは明らかにされていません。この種の攻撃は、トークンの総供給量を膨張させ、正当なトークン所有者が持つ価値を希薄化させるため、特に深刻な被害をもたらします。

正確なエクスプロイト手法、攻撃者の身元、影響を受けたトークンの正確な範囲を含む本インシデントの全詳細は、執筆時点で独立した確認が取れていない点に留意することが重要です。270万ドルという金額は、Initiaチームによる公式開示を待つ段階的な推定値として扱うべきです。

不正ミントやトークン供給に関するクスプロイトは、2026年の暗号資産セキュリティ損失の大部分を占めた一部のインシデントに関与しており、トークン発行メカニズムにおける単一の脆弱性がどれほど大きな被害をもたらしうるかを浮き彫りにしています。このパターンには前例があります。2022年には、BNB Chainに接続されたブリッジのエクスプロイトにより攻撃者が大規模にトークンをミントし、バリデータが対応を調整する間、同ネットワークは一時的に停止を余儀なくされました。

不正ミントとブロックチェーン停止がInitiaに及ぼしうる影響

攻撃者が許可なくトークンをミントした場合、直ちに2つのリスクが生じます。第一に、攻撃者が新たに作成したトークンを公開市場で売却し、既存の保有者の価格を暴落させる可能性があります。第二に、総供給量が本来あるべき水準より大きくなり、流通するすべての正当なトークンの価値が希薄化します。

ブロックチェーンの停止は、さらなる混乱の層をもたらします。ネットワークが取引の処理を停止すると、ユーザーは資金を移動できず、ブロックチェーン上で自動的に動作するプログラムである分散型アプリケーションは機能せず、ネットワークを維持するコンピュータであるバリデータはその場で凍結されます。停止が長引くほど、そのチェーン上に資産を保有するすべての人の不確実性は大きくなります。

一般ユーザーへの実際的な影響には、取引の遅延や停滞、オンチェーンアプリケーションで保有するウォレットや資金への一時的なアクセス不能、最終的なトークン供給量が修正されるかどうかの不確実性などが含まれる可能性があります。Initiaが供給の調整、つまり不正にミントされたトークンを除去する修正を実行できるかどうかは、ネットワークのガバナンス構造と停止後に利用可能な技術的選択肢に依存します。

この事例は、より広いパターンも示しています。ネットワークのセキュリティ侵害の影響を受けるために、一般のトークン保有者が直接標的になる必要はないのです。資産を保有するチェーンが侵害された場合、自身のウォレットが一切 touch されていなくても、アクセスと保有資産の価値は混乱させられる可能性があります。

Initiaユーザーが次に注目すべきこと

INITトークンを保有している、またはInitiaネットワーク上に構築されたアプリケーションを利用しているユーザーは、Initiaチームからの公式コミュニケーションを最優先で確認すべきです。これには、プロジェクトの公式ウェブサイト、認証済みソーシャルメディアアカウント、チームが運営するステータスページが含まれます。復旧のタイムラインをサードパーティのチャネルや非公式アカウントに依存してはいけません。

注目すべき主要なマイルストーンには、確認済みのチェーン再起動、何が起きたかを説明する正式な事後インシデント報告書、影響を受けたユーザーへの供給調整や補償に関する発表が含まれます。信頼できるプロジェクトは、エクスプロイトの詳細な分析と再発防止のために講じた措置を公表すると見込まれます。

ブロックチェーンのセキュリティイベント後には、なりすまし詐欺への警戒も極めて重要です。詐欺師は、ソーシャルメディアやメッセージングアプリ上で公式サポートアカウントになりすまし、偽の復旧サービスを提供したり、悪意のあるサイトにウォレットを接続するよう求めたりすることが常態化しています。注目度の高いインシデントの後は、ユーザーが不安を抱き答えを探していることを欺師が知っているため、ソーシャルエンジニアリング攻撃が急増します。

一方、規制当局はブロックチェーンのセキュリティ基準により一層注目しています。EUサイバーレジリエンス法のような枠組みは、暗号資産サービスに対してより厳格なインシデント報告義務を導入しており、この種のインシデントはまさにそれらの枠組みが対象とするものです。影響を受けたユーザーは、その結果として最終的により明確な開示権利を得る可能性があります。

Initiaが公式のインシデント報告書を公表し、チェーンが安全に再起動したことを確認するまで、最も安全な方法は、Initia関連のコントラクトやアプリケーションとのやり取りを避け、公式かつ認証済みのツールを通じてのみウォレット残高を確認することです。実際の損失、復旧の結果、補償措置は、インシデントが進行中である間は不明のままです。

出典: CoinLineup — Hacker Mints $2.7M in Crypto as Initia Blockchain Halts

免責事項: 本記事は情報提供のみを目的としており、金融または投資に関する助言を構成するものではありません。暗号資産およびデジタル資産市場には重大なリスクが伴います。意思決定の前に必ずご自身で調査を行ってください。