2026年10月23日、ハッカーがInitiaのブロックチェーンインフラにおける未知のバグを悪用し、ネットワークのバリデーターがチェーンを完全に停止させるまでの間に、約270万ドル相当のデジタル資産を鋳造し、ブリッジ経由で搬出しました。これによりLayer 1と接続されたロールアップ全体の取引が凍結されました。

Initiaは、Layer 1ブロックチェーンと相互接続されたロールアップフレームワークを組み合わせたCosmos SDKベースのネットワークであり、Move仮想マシン(MoveVM)を通じてスマートコントラクトを実行します。MoveVMはプログラミング言語Moveのランタイムで、MetaのDiemプロジェクト向けに開発され、デジタル資産を扱う厳格なルールを軸に設計されました。Moveはその後、AptosやSuiなど他のレイヤー1にも採用され、それぞれが独自の仮想マシン実装を運用しています。

Initiaでのインシデントの経緯

Initiaの公式アカウントは、10月23日UTC午後3時41分30秒時点で、セキュリティインシデントへの対応としてL1とロールアップが停止したことを確認しました。この停止は計画的な防御措置であり、ネットワーク障害ではなく、チームが侵害の範囲を調査する間、オンチェーン上のすべての活動を停止させました。

報じられた270万ドルの鋳造イベント

共同創業者のEzaan Mangalji氏は、このインシデントの原因をInitiaのCosmosSDK上のMoveVM実装におけるDay 0バグに帰しました。セキュリティ用語における「Day 0」とは、悪用された時点で未知かつ未修正であり、防御側に既成の修正策が存在しない脆弱性を指します。Mangalji氏によると、この欠陥により攻撃者はInitia L1上で直接トークンを追加鋳造でき、通常の行制御を完全に回避しました。実行レイヤーにおける欠陥は特に深刻視されます。仮想マシンはチェーンが受け入れるすべての取引を処理するため、そこに存在する欠陥は単一のアプリケーションではなく、コアの資産ロジックに影響を及ぼし得るためです。

to the best of our knowledge so far, this is a Day 0 bug related to Initia's MoveVM on CosmosSDK that allowed the exploiter to mint additional tokens on the Initia L1 but does not apply to native INIT tokens. the attacker was able to mint and bridge out ~$2.7m worth of AUSD,…

— zon 🪢 (@ItsAlwaysZonny) October 23, 2026

Mangalji氏によれば、攻撃者はチェーンが停止される前に、約270万ドル相当のAUSD、ETH、USDCを鋳造し、ブリッジで搬出しました。資金はブリッジインフラを経由してInitiaエコシステムから流出しており、停止が発効した時点で攻撃者はすでに資産を他のネットワークへ移動させていました。

重要な点として、Mangalji氏はネイティブのINITトークンはこのバグの影響を受けていないと強調しました。脆弱性はMoveVMモジュールのトークン鋳造ロジックに特有のものであり、チェーンのベースレイヤー資産ではありません。チームの初期声明によると、最終的な影響範囲、損失総額、確定的な根本原因は現在も調査中です。

チェーン停止と現状

InitiaのL1が停止すると、その上に構築されたすべてのロールアップも停止しました。この停止はInitiaエコシステム全体の取引処理を中断し、当時保留中の活動があったアプリケーション、ブリッジ、ユーザーすべてに影響を与えました。二次報道が公開された時点でもチェーンは停止したままでした。韓国最大手の暗号資産取引所の一つであるUpbitも、このインシデントを受けてINITの入出金を停止しました。これは進行中のチェーンセキュリティイベントに対する取引所の標準的な対応です。取引所は通常、ネットワークがオフラインの間、資産のサポートを停止します。停止中は入金を確認できないためです。

この種の協調停止は、Cosmosベースのチェーンにとって正当な危機管理ツールです。バリデーターが社会的合意に達してブロック生成を停止できる仕組みです。これにより追加の悪用取引の処理は防げますが、修正済みバイナリでチェーンが再起動するまで、正規のユーザーも資金を移動できないことを意味します。Cosmos SDKネットワークがブロック生成を再開するにはバリデーターの投票権の過半数（スーパーマジョリティ）がオンラインに戻る必要があるため、再開のタイミングはバリデーターがアップグレード済みソフトウェアにどれだけ速く調整できるかに左右されます。

停止がInitiaユーザーに意味するものと各社の対応

トークン保有者とアプリケーションへの実際的な影響

停止期間中にInitia L1へ提出された取引は、事実上保留されています。Initiaのロールアップインフラに依存するアプリケーション、AUSDをステーブルコインレイヤーとして利用するプロジェクトを含め、チェーンが停止している間はユーザーの操作を処理できませんでした。

ステーブルコイン発行体のAgoraは、クロスチェーンでのリスク拡大を抑えるために迅速に動きました。AUSDは同社が発行する米ドル担保のステーブルコインです。AgoraはInitia自体にはスマートコントラクトを展開していないと述べ、同社のセキュリティチームは、Agoraのスマートコントラクトが展開されているチェーン上でハッカーアドレスが保有するAUSDに関連する資金を凍結する方針を表明しました。

We're aware of today's security incident on Initia. Agora has no smart contracts deployed on Initia. Our security team has been monitoring the situation and will freeze related to hacker addresses that hold AUSD on chains where AUSD/Agora smart contracts are deployed.

— Agora (@withAUSD) October 23, 2026

Agoraの対応は、ホストチェーンが侵害された場合に、クロスチェーン資産の発行体が二次的な防御層として機能し得ることを示しています。他のネットワーク上でコントラクトレベルで攻撃者のアドレスをブラックリストに登録することで、発行体はすでにブリッジで搬出された資金を事実上足止めし、攻撃者が盗んだ資産を換金する能力を低下させることができます。この仕組みは、純粋なオンチェーン攻撃者がしばしば過小評価する、プログラマブルなステーブルコインインフラの重要な特徴です。

INITトークンの市場反応

INITはInitiaネットワークのネイティブトークンであり、取引手数料、ステーキング、ガバナンスに使用されます。このバグがネイティブ以外の資産を標的としたため、INIT保有者は鋳造悪用の直接的な被害者とは異なるリスク構造に直面しました。調査時点のスナップショットでは、INITは0.132268ドルで取引されており、24時間で1.83%下落、24時間取引高は約3,345万ドル、時価総額は約2,790万ドルでした。24時間の取引高が時価総額を上回っていることは、通常の流動性パターンではなく、セキュリティイベントに伴う売りと反応的な取引による異例の回転率の上昇を示しています。

スナップショット時点で、より広範なCrypto Fear & Greed Indexは51（中立）を示しており、このインシデントがInitia自体のトークン活動を超えた市場全体の恐怖反応をまだ引き起こしていないことを示唆しています。

注視すべき対応の節目

Initiaは、セキュリティチーム、バリデーター、取引所と連携してインシデントの全容を調査していると述べています。今後の主要な節目には、確定した根本原因とパッチ、修正済みバイナリへの協調的なバリデーターアップグレード、管理されたチェーン再起動、そして270万ドルという数値をオンチェーンの証拠と照合する事後報告書が含まれます。公式の事後検証が公表されるまで、270万ドルという数値は最終的な損失額ではなく、初期の推定値として扱われるべきです。

この種のインシデント、すなわちブリッジを利用したチェーン悪用によって停止前に資産が迅速に搬出されるパターンは、Cosmosベースのインフラで繰り返し発生しています。Coldcard/THORChainインシデントでも同様のクロスチェーン移動パターンが確認されており、攻撃者は対応者が反応する前に相互運用性インフラを利用して盗んだ資産を変換しました。ブリッジの速さは、単一のプロトコルでは独自に解決できない構造的な課題であり続けています。

Initia上にアクティブなポジションやデプロイを持つユーザーおよび開発者は、いかなる行動を取る前にもInitiaチームの公式発表のみを頼りにすべきです。注目度の高いチェーン停止の後には、フィッシングや偽の復旧スキームが日常的に発生します。このインシデントに関連する未经求のリンクやウォレット接続の要求は、Initia自身の公式チャネルでできるまで悪意のあるものとして扱ってください。Initiaのロールアップスタック上で開発する開発者や、AUSDを決済レイヤーとして使用する開発者は、インフラに影響を与えるセキュリティイベントの際に機関投資家が日常的に追跡するのと同様に、アドレスのブラックリスト登録やコントラクトレベルの保護に関する最新情報をAgoraの公式チャネルで確認すべきです。

免責事項：本記事は情報提供のみを目的としており、金融または投資に関する助言を構成するものではありません。暗号資産およびデジタル資産市場には大きなリスクが伴います。意思決定の前に必ずご自身で調査を行ってください。