Initiaで発生したセキュリティエクスプロイトにより、トークンが不正にミントされ、数百万ドル規模のデジタル資産がイーサリアムへ移動したと報じられており、これを受けてレイヤー1ネットワークの運営チームはブロックチェーンおよび関連するロールアップを停止しました。

Initiaの発表によると、停止は10月23日15時41分30秒(UTC)に発効しました。チームは、セキュリティ研究者、バリデーター、暗号資産取引所と協力してインシデントを調査し、影響の評価を進めていると述べています。

エクスプロイトでは、200万AUSDトークンが不正に作成され、その後ネットワーク停止前にステーブルコインとイーサ(ETH)がイーサリアムへクロスチェーン転送されたと報じられています。報道時点で、Initiaは損失総額を確認しておらず、脆弱性の明確な説明も公表していません。

攻撃者、数百万ドルをイーサリアムへ移動か

ブロックチェーンセキュリティ研究者のSpreekが最初にこのインシデントを報告し、攻撃者がトークンを不正にミントし、約260万ドル相当の資産を換算したと伝えました。調査の進展に伴い、さらなる資金移動が続いているとも報じられています。

その後、分散型金融(DeFi)プラットフォームのD2 Financeが、疑われた攻撃に関する詳細を追加で公表しました。同社の説明によると、攻撃者は脆弱性を悪用して裏付けのない200万AUSDトークンを作成し、クロスチェーン転送を用いて約140万AUSD、105 Ether(ETH)、108万USD Coin(USDC)をイーサリアムへ移動させたといいます。

転送された資産は、約1,135.5 ETH(約273万ドル相当)を保有するイーサリアムのウォレットに集約されたと報じられています。ブロックチェーンの取引記録は、結果として生じたーサが転送される前にステーブルコインが交換されていたことも示しています。

これらの報告数値は、Initiaによる最終的な損失評価ではなく、外部の観測者による推定値です。影響を受けた正確な金額と取引の全容は、依然として調査中です。損失の確定した算定は、チーム自身が行う必要があります。

AUSDミントに関する主張をめぐり論争

AUSDに関連する発行体であるAgoraは、トークンの不正ミントを自社のInitia上のインフラに直接結びつける説明に異議を唱えました。同社はネットワーク上にスマートコントラクトを配置していないと述べており、報じられたトークン作成がどのように、どの構成要素を介して行われたのかという疑問が残っています。

Agoraはまた、資産を凍結する能力の限界についても説明し、対応は、自社のスマートコントラクトが配置されているブロックチェーン上でAUSDを保有する関連ハッカーアドレスに焦点を当てると述べました。発行体が管理するコントラクトによるトークン凍結は、別のブロックチェーン上の取引停止や、すでに転送された資産の回収とは異なるため、この区別は重要です。したがって、いかなる介入の有効性も、関与するコントラクトとネットワークに依存します。

暫定調査はMoveVMの脆弱性を指摘

Initia共同創業者のEzaan Mangalji(Zonとしても知られる)に帰属する暫定的な調査結果は、Cosmos SDKと連携して動作するネットワークのMoveVM実装における、これまで未知の脆弱性を指摘していると報じられています。MoveVMは、MetaのDiemプロジェクト向けに開発され、後にAptosやSuiなどのレイヤー1ネットワークに採用されたプログラミング言語Moveで書かれたスマートコントラクトを実行します。一方、Cosmos SDKはアプリケーション固有のブロックチェーンを構築するために広く使われるオープンソースフレームワークです。Moveのリソース指向モデルはデジタル資産を一意で複製不可能なオブジェクトとして扱い、この資産安全性の設計がネットワーク構築者に支持される大きな要因となってきました。疑われた欠陥はゼロデイ脆弱性、すなわち悪用された時点で未知であり対処されていなかった脆弱性と説明されており、暫定的な説明では不正なトークンミントを可能にしうる問題であるとされています。

As of Oct 23, 2026, 3:41:30 PM UTC, the Initia L1 and Rollups have been halted due to a security incident. Our team is actively investigating the situation and working to establish the full scope of any impact with security teams, validators, and exchanges. We will share verified information through our official channels as it becomes available. Please remain cautious of unofficial links, messages, or claims circulating during this time.

— Initia (@initia) October 23, 2026

報じられた技術評価では、この脆弱性はネットワークのネイティブトークINITとは区別され、欠陥はINITに直接的な影響を与えていないとしています。ただし、Initiaは完全な技術的原因を公表しておらず、エクスプロイトの全容も確認していません。

Initiaのベースブロックチェーンとロールアップの両方の停止は、調査担当者が脆弱性を検証し、ネットワーク参加者と連携する間、インシデントを封じ込めることを意図したものでした。ロールアップはアクティビティを基盤となるチェーンに記録する実行ネットワークであり、その運用はレイヤー1の状態に依存するため、停止が続く間、ネットワークおよびそのロールアップ上の取引は処理できませんでした。Initiaはまた、調査期間中に出回る非公式のリンク、メッセージ、主張に注意するようユーザーに呼びかけました。

このインシデントは、クロスチェーンインフラに伴うリスクを浮き彫りにしています。トークン発行や転送メカニズムの脆弱性により、運営者が対応できる前に資産がネットワーク間を移動してしまう可能性があります。

セキュリティインシデントを受けINITトークンが変動

INITはInitiaネットワークのネイティブトークンです。市場データによると、INITは金曜日に一時約0.115ドルまで下落した後、0.15ドルを超えて回復し、その後約0.1496ドル近くで取引されており、直近24時間で約14%の上昇となっています。

価格の回復は、セキュリティインシデントが解決したことや、影響を受けた資産が回収されたことを示すものではありません。市場価格は技術調査の進捗とは独立に変動する可能性があります。

Initiaの今後の対応には、脆弱性の根本原因の特定、影響を受けた資産の全容の把握、バリデーターおよび取引所との連携が含まれます。チームが確定した評価を公表するまで、報じられた損失額と技術的説明は暫定的なものです。