Initiaのエクスプロイトに関連するアドレスが金曜日、約1,135 ETH(270万ドル超)を別のイーサリアムウォレットに送金しました。オンチェーン記録によります。Initiaは15:41:30 UTCにレイヤー1およびすべてのロールアップを停止しており、送金が確定したのはその5秒後でした。

オンチェーンアナリストのSpreek氏は15:27 UTCに警鐘を鳴らしました。「Initia chain hacked and a bunch of tokens infiniminted. Hacker has cashed out $2.6m thus far with more in flight(Initiaチェーンがハッキングされ、多数のトークンが無限に鋳造された。ハッカーはこれまでに260万ドルを現金化しており、さらに動いている)」と同氏はXで書いています。

警告前にスワップを実行、Agoraが攻撃者アドレスを凍結

大規模な送金の前、同じアドレスは1inch(分散型取引所アグリゲーター)経由で、Agoraが発行する米ドルステーブルコインAUSD 140万と約100万USDCをETHに交換していました。両方の取引は15:03から15:05 UTCの間に行われ、最初の公開警告の20分以上前でした。

Spreek氏は述べています、攻撃者はInitia上で担保のないブリッジ可能トークンを作成し、それをブリッジで引き出してブリッジ契約から資金を流出させたと。「effectively means the AUSD and similar is unbacked on initia right now(事実上、AUSDおよび類似の資産は現在Initia上で無担保であることを意味する)」と同氏は述べています。

18:04 UTC時点で、受取ウォレットは1,135.5 ETHを保持したままで、出金取引は登録されておらず、全額が公開ブロックチェーン上の既知のアドレスで確認できる状態でした。別の動きとして、AUSD発行者のAgoraは攻撃者の最初のイーサリアムアドレスを16:31:59 UTCに凍結しました。

凍結はスワップ完了後に行われたもので、当該アドレスはすでにAUSDをゼロにしていました。Agoraはさらに声明で、「has no smart contracts deployed on Initia(Initia上にスマートコントラクトをデプロイしていない)」と述べており、凍結はAUSD契約がデプロイされているチェーンにのみ影響します。

Upbit、確認作業中としてINITの入出金を停止

「As of Oct 23, 2026, 3:41:30 PM UTC, the Initia L1 and Rollups have been halted due to a security incident(2026年10月23日15:41:30 UTC時点で、セキュリティインシデントによりInitiaのL1およびロールアップは停止されています)」とInitiaはXで発表しました。チームはセキュリティ専門家および取引所と協力し、被害の規模を評価しています。

共同創業者のEzaan Mangalji氏は述べています、新たに発見されたソフトウェアの欠陥によりハッカーがトークンを作成し、約270万ドルを引き出せたと考えていると。Initiaのサーバーでは、最終ブロックである23,365,925がシャットダウンの瞬間に生成されたことが示されています。

ベースチェーンはすべてのInitiaロールアップのブリッジングと流動性を管理しています。停止により、INIT保有者を含むすべてのユーザーのInitiaDEXでの送金と取引が凍結されました。

Upbitはお知らせで、ネットワーク上のセキュリティインシデントの兆候を理由に、15:57 UTCにINITの入出金を停止したと発表しました。取引は継続しており、同取引所は入出金が安定していると確認できた場合にのみ送金を再開するとしています。INIT保有者にとって、次の具体的な指標はInitiaによる被害評価とUpbitによる送金再開の条件です。

INITはエクスプロイト公表時に14%下落しましたが、その後下げを戻し、17:03 UTC時点で当日約14%高で取引されていました。

このインシデントは、ブリッジでの不正なトークン作成を共通点とする一連の類似したブリッジエクスプロイトに続くものです。10月17日には、Cysicの攻撃者がミントメッセージを偽造し、ブリッジから不正な1,000万CYSを引き出したとCryptopolitanが報じています。8月には、CryptopolitanがHarmonyにおける40億ONEと思われるミントを報じています。