Initiaは、攻撃者が不正にトークンを鋳造し260万ドル超の暗号資産を引き出したとのエクスプロイトがオンチェーン調査者から報告されたことを受け、レイヤー1ブロックチェーンおよび関連するロールアップを停止しました。

この種の完全なネットワーク停止は、バリデータがネットワークを再稼働させるまで、ベースチェーンとそのロールアップの両方にわたり、ブロック生成を停止し、取引・出金・アプリケーション操作などすべてのオンチェーン活動を凍結します。InitiaはXへの投稿にて、セキュリティインシデントを受け、金曜日UTC午後3時41分にネットワークを停止したと発表しました。チームはまた、影響の全体像を把握するため、セキュリティ研究者、バリデータ、取引所と連携を進めていると述べました。

ブロックチェーンセキュリティ研究者のSpreekは金曜日、このエクスプロイトを最初に報告しました。それによると、攻撃者は不正にトークンを鋳造し、約260万ドルを他の資産に変換しており、さらなる資金移動も続いていたといいます。

DeFiプラットフォームD2 Financeはその後、攻撃者が脆弱性を悪用して十分な裏付けのない200万AUSDトークンを鋳造したと報告しました。同社によると、攻撃者はクロスチェーン転送を利用して、約140万AUSD、105イーサ（ETH）、108万USDC（USDC）をEthereumへ引き出。盗まれた資産はその後、約1,135.5 ETH（約273万ドル相当）を保有するEthereumウォレットに集約されました。

D2 Financeは、このエクスプロイトの原因をMove関数の脆弱性としており、これにより攻撃者は裏付けのないトークンを作成し、Ethereum上の資産と交換することが可能になったとしています。Moveは、もともとMetaのDiemプロジェクト向けに開発され、その後AptosやSuiなどのレイヤー1ネットワークに採用されたスマートコントラクトプログラミング言語で、デジタル資産を複製や偶発的な破壊が不可能な線形リソースとしてモデル化します。

Initiaは、Minitiasと呼ばれる相互接続されたロールアップのネットワークを支えるよう設計されたレイヤー1ブロックチェーンであり、今回の停止は単一のアプリケーションではなく、エコシステム全体の活動を一時停止させることを意味します。ネイティブトークンのINITは金曜日、一時約0.115ドルまで下落した後、CoinGeckoのデータによると0.15ドルを超えて反発しました。執筆時点で同トークンは0.1496ドル近辺で取引されており、過去24時間で約14％上昇しています。

Initiaは、推定損失額やエクスプロイトの正確な原因について公に確認しておらず、ユーザーへの影響の程度やネットワーク運営再開のスケジュールも不明のままです。チームがバリデータとどのように再開を調整するか、取引所が集約された資金を凍結・追跡できるかどうか、根本原因が報じられたMove関数にあるのかどうかなどが、調査の継続に伴う未解決の課題となっています。Cointelegraphは公式Xアカウントを通じてInitiaから追加のコメントを得ることができませんでした。