9日間を超えるオフライン状態を経て、Initiaがオンラインに復帰しました。月曜早朝にXでの発表を行い、レイヤー1ブロックチェーンとロールアップが再び取引処理を行っていることを確認し、「InitiaのL1とロールアップは現在オンラインで稼働中である」と述べました。この再起動により、攻撃者がInitiaのMoveVMの脆弱性を悪用して約270万ドルを引き出した後、10月23日に開始された停止が終了しました。ネットワーク上のユーザーおよびアプリケーションにとって、今回の再開により、レイヤー1チェーンも接続されたロールアップも取引を処理できなかった1週間以上を経て、基本機能が復旧しました。

段階的なサービス復旧

Initiaはすべての機能を一度に再開したわけではありません。クロスチェーンブリッジおよび取引プラットフォーム経由の送金は11月2日（月）のうちに再開される予定で、引き出しはあらかじめ設定されたスケジュールに従って完了する見込みです。報道によると、LayerZero OFT（Omnichain Fungible Token）資産、WETH（ラップドイーサ）、AUSD0には24時間の処理期間が設けられ、NobleのUSDC引き出しには時間あたりの上限が適用されています。これらの段階的な管理措置が、通常のクロスチェーン処理能力の回復速度を左右します。

Initiaはまた、AUSD0、USDC.n、WETHについて完全な裏付けを回復したと表明しています。チームはXでのアップデートを通じて復旧の詳細を公表し続けています。

再起動は、独立監査済みのMoveVMパッチを適用するチェーンアップグレードの実施後に実現しました。このパッチは追加のセキュリティ対策を盛り込み、攻撃者に紐付いたままだった偽造残高をネットワークから切断しました。Initiaはネットワークをロールバックしなかったため、偽造残高が切断された後も、既存のオンチェーン履歴は書き換えられることなく保持されました。

「Day 0」のMoveVM脆弱性により攻撃者がトークンを鋳造

Initiaは、Cosmos SDK上に構築されたレイヤー1ネットワークで、Move仮想マシンを実行し、接続されたロールアップをホストしています。MoveはもともとMetaのDiemプロジェクト向けに開発され、AptosやSuiなどのネットワークでも使用されており、InitiaはCosmos SDK上に独自のMoveVM実装を運用しています。これは共同創業者がバグの原因と特定したコンポーネントです。プロジェクトは、オンチェーンアナリストのSpreekが最初に警報を発した後、10月23日15時41分30秒（UTC）にレイヤー1チェーンおよび接続されたすべてのロールアップを停止しました。

共同創業者のEzaan Mangalji氏は、この侵入について「InitiaのCosmosSDK上のMoveVMに関するDay 0バグ」という未知の脆弱性を原因とし、攻撃者がL1上で追加の裏付けのないトークンを作成できるようにしていたと説明しました。損失はこれらの裏付けのないトークン鋳造によるもので、ネイティブトークンINITの供給量は一連の騒動を通じて変更されませんでした。

攻撃者は200万AUSDの裏付けのないトークンを鋳造した後、クロスチェーン送金を利用して、約140万AUSD、105 Ether、108万USDCをイーサリアムへ移送しました。Cryptopolitanは当時報じたところによると、ハッキングで盗まれた資金は合計約273万ドルに上りました。

Initia Foundationが損失を補填

Initia Foundationは、チェーンから移動された裏付けのない資産と1対1の比率で、ブリッジから流出した資金の差額を補う資金供給を承認しました。これは損失を、影響を受けたブリッジ資産を保有するユーザーではなく財団が負担する措置です。AUSDステーブルコインの発行者であるAgoraは、ハッカーに関連するアドレスを凍結することで被害の拡大を抑えるのに貢献しました。これはステーブルコイン発行者がオンチェーン残高に対して保持する凍結機能の一例です。

韓国の取引所Upbitは事件後にINITの入出金を停止しましたが、取引は継続しています。INITは報道を受けて約14%下落した後、回復しました。10月29日までに、トークンは0.423ドルまで急騰した後に反落し、24時間で53.21%上昇の0.272354ドルと報じられました。この記事の執筆時点で、INITは0.1585ドル前後で取引されており、過去24時間で11%超下落しています。今後の注目点は、24時間の引き出し期間とNobleのUSDCの時間あたり上限が予定通り解除されるか、そしてUpbitがINITの入出金を再開するかどうかです。

出典: Cryptopolitan