Initiaブロックチェーンは、攻撃者が約270万ドル相当の不正トークンを発行したとされる報告に基づき、完全に停止したと伝えられています。報道によると、このエクスプロイトにより攻撃者は何もない状態から新たな供給を生成する能力を得たといいます。これは、トークン発行が管理され上限が定められているという、あらゆるプロトコルの根幹的な経済的前提を崩壊させる種類の脆弱性です。確認されれば、DeFiネットワークが受けうる最も直接的な攻撃の一つとなります。

主要ポイント

• 報道によると、攻撃者はInitiaネットワーク上で約270万ドル相当の暗号資産を不正に「発行」したとされています。本稿執筆時点で、この不正発行はオンチェーン上で独立確認されていません。
• Initiaブロックチェーンは運用を停止したと報じられており、取引、接続アプリケーション、およびネットワークの稼働に依存する流動性ポジションが混乱しています。
• 本インシデントは、脆弱性の経路、影響を受けた供給の範囲、チームの是正・復旧プロセスについて未解決の疑問を残しています。ユーザーは行動を起こす前に公式チャネルを確認すべきです。

Initiaで何が起き、なぜチェーンが停止したのか

報道によれば、攻撃者は不正なトークン生成を可能にするメカニズムを悪用したとされます。セキュリティ事後分析で一般に「無限発行(infinite mint)」や「プリント(print)」と呼ばれる手法です。既存資産があるアドレスから別のアドレスへ移動する窃盗とは異なり、不正なミントは担保やプロトコルの承認なしに新たな供給を生成します。この区別は復旧の観点で重要です。盗まれた資金は理論上凍結または返還できますが、膨張した供給は、新たに作成されたトークンが特定され隔離されるまで、既存のすべてのホルダーのポジションを汚染します。

報じられた270万ドルという数字は、不正に発行されたとトークンの名目価値を表しており、従来の意味でのトレジャリーや流動性プールから引き出された資金ではありません。チェーン停止前に攻撃者が発行した供給の一部をUSDCやラップトトークンなどの他の資産に変換したかどうかは、未解決の問題です。そのような変換が行われていれば、流動性提供者や取引の相手側の市場参加者に実際の経済的損害が確定することになります。

報じられたチェーン停止は、Initiaのようなモジュラー型のCosmos系ネットワークがコンセンサス脅威事象に対応する方法と整合しています。バリデーターが状態の不整合を検出した場合、または重大なガバナンス閾値に達した場合、ネットワークはブロックレベルで停止し、保留中のすべての取引と状態遷移を凍結できます。停止はさらなる悪用を防ぐ一方で、ユーザーの残高を凍結し、ブリッジ運用を中断し、Initiaの稼働に依存する接続ロールアップやインターチェーンアプリケーションをブロックします。Initiaトークンは主要なアグリゲーターで追跡されており、停止に起因する供給の混乱は、上場するすべての取引所での価格形成に影響を与えます。

どのモジュールやスマートコントラクトに脆弱性が含まれていたか、エクスプロイトに特権アクセスが必要だったのか、それともパーミッションレスだったのか、そしてどのブロック高でチェーンが停止したのかといった、重要な技術的詳細は未確認のままです。これらの疑問に答えるための主要な文書は、Initiaチームによる公式インシデントレポートです。その報告書が公表されるまで、根本原因の特定は推測にすぎません。

この種のインシデントは、より広いDeFi分野において前例のないものではありません。不正なミントは、アクセス制御ロジック、ブリッジ検証、またはガバナンスモジュールに、攻撃者が通常の発行経路を回避できる欠陥が含まれていた一連のプロトコル侵害で発生しています。2020年12月のCover Protocolインシデントでは、攻撃者がトークン発行関数の欠陥を利用して供給を大幅に膨張させ、2022年10月のBNB Bridge攻撃では、攻撃者がブリッジを通じて約200万BNBを発行し、是正までバリデーターがチェーンを停止させました。セキュリティ研究者は、プロトコルがクロスチェーン機能やより複雑なモジュール間の相互作用を追加するにつれ、スマートコントラクトの攻撃対象領域が拡大し続けていると指摘しています。

インシデントがユーザー、市場、復旧に与える意味

ホルダーにとって、不正ミントイベントからの直接的なリスクは供給の希釈です。新たなトークンが担保なしに流通に入れば、既存の1単位あたりのプロトコルの基礎価値に対する請求権は小さくなります。深刻度は、停止前に発行されたとされる270万ドルのトークンのうちどれだけが公開市場に到達したか、そしてチームが復旧プロセスで不正な発行を取り消したり焼却したりできるかどうかに完全に依存します。Cosmos系ネットワークでは、この種の是正は通常、バリデーターが実行する協調的なソフトウェアアップグレードまたはガバナンス提案の形をとるため、バリデーターの参加率と合意形成が復旧タイムの重要な変数となります。いずれの結果もオンチェーン上の行動を必要としますが、執筆時点では確認されていません。

Initia上に構築されたアプリケーション、つまりInitiaネイティブ資産を担保や決済に使用する展開済みのロールアップ、流動性プール、レンディング市場は、停止の間凍結されています。これらのプロトコルでポジションを保有するユーザーは、チェーンが再開するまでポジションを決済、調整、退出できません。停止が長引くほど、この行動不能にはそれ自体のリスクが伴います。ダウンタイム中の相関資産の価格変動を、Initiaネイティブのポジションではヘッジできないからです。

Initiaトークンを上場する中央型・分散型の各取引所での取引活動も、最終的な供給状態の不確実性を反映する可能性があります。チェーン再開を待って入出金を停止したプラットフォームは、実質的に二階層の市場を作り出します。オンチェーンでトークンを保有するユーザーはロックされ、取引所の残高を持つユーザーは引き続き取引できます。この非対称性は、流動性を持つ保有者が未解決の供給リスクを反映して資産を割り引くため、インシデント期間中に重大な価格の歪みを歴史的に生んできました。

高度な攻撃者がブロックチェーンインフラを標的とするパターンは加速し続けており、攻撃者は個別のスマートコントラクトからプロトコルレベルのモジュールやクロスチェーンブリッジへと上位層へ移行しています。2024年にBinance Labs主導の750万ドルの資金調達ラウンドを経て2025年4月にメインネットが開始された、Cosmos SDKベースのLayer 1であるInitiaは、「インターウェーブンロールアップ(interwoven rollups)」、すなわちベースネットワークから共有セキュリティを得るアプリケーション特化型チェーンを中心に構築されています。このアーキテクチャは、ベースレイヤーの発行や状態ロジックの欠陥がアンカーされたすべてのロールアップに波及しうるため、単一チェーン構成と比べて攻撃対象領域を拡大させます。どのコンポーネントが悪用されたかという詳細が、ネットワークが安全にフル稼働を再開する前に、どれほどのアーキテクチャの監査や再設計が必要かを左右します。

注視すべき具体的な復旧シグナルには、悪用されたコンポーネントを特定するInitiaチームの公式事後分析、不正に発行された供給に対処するオンチェーン取引またはガバナンス行動、通常のバリデーター運用が再開する確認済みのブロック高、そして影響を受けたユーザーへの補償や是正に関する発表が含まれます。これらの具体的なマイルストーンが達成されるまで、リスクの観点からインシデントは未解決のままです。

行動を起こす前に、ユーザーはInitiaチームの確認済みのソーシャル・ガバナンスチャネルを通じて公式の情報を確認すべきです。このような注目度の高いインシデントでは、なりすまし、偽の「復旧」コントラクト、残高回復を謳うフィッシングリンクが確実に発生します。検証済みのInitiaコアチームによって明示的に公開されていない限り、本インシデントに関連して宣伝されるいかなるコントラクト、ブリッジ、トークンスワップとも接触しないでください。

脆弱性の範囲、バリデーターの協調、供給の是正に関する未解決の疑問は、このプロトコルのリスクプロファイルを支える変数です。検証可能なオンチェーンの証拠に裏付けられた、それらの疑問のそれぞれに答える明確で迅速なインシデントレポートが、Initiaのセキュリティモデルへの信頼を回復するために必要な最低限の基準です。それに満たない場合、プロトコルはネットワークに接続するすべてのユーザー、アプリケーション、流動性提供者にとって未解決のカウンターパーティーリスクの状態に置かれたままとなります。

出典:DefiLiban — https://defiliban.io/initia-blockchain-hack-2-7m-crypto-halt