Initiaは、攻撃者が担保のないトークンを発行し数百万ドル相当の暗号資産をイーサリアムに移動させたと報じられるセキュリティインシデントを受け、レイヤー1ブロックチェーンおよびネットワークに統合されたすべてのロールアップを停止した。初期の推計では、AUSD、ETH、USDCを合わせた流出額は約270万ドルとされる。影響の全容は未確認であり、Initiaはバリデーター、取引所、セキュリティチームと連携してインシデントの範囲を特定している。同社はまた、インシデントの期間中に流通する非公式のリンク、メッセージ、主張に注意するようユーザーに呼びかけている。

停止はプロジェクトの公式Xアカウントを通じて発表された:

As of Oct 23, 2026, 3:41:30 PM UTC, the Initia L1 and Rollups have been halted due to a security incident. Our team is actively investigating the situation and working to establish the full scope of any impact with security teams, validators, and exchanges. We will share verified information through our official channels as it becomes available. Please remain cautious of unofficial links, messages, or claims circulating during this time.

— Initia 🪢 (@initia) October 23, 2026

ネットワーク停止は不正トークン発行に続く措置

発表によると、停止は10月23日15時41分30秒(UTC)に発効し、Initiaのレイヤー1ネットワークおよび接続されたロールアップネットワークの両方に及ぶ。参考までに、チェーンを停止するとブロック生成が完全に停止され、バリデーターが合意を再開するまで、送金、コントラクト操作、ロールアップ実行がネットワーク全体で凍結される。

インシデントを最初に指摘したブロックチェーンセキュリティ研究者のSpreek氏は、単一の攻撃者がトークンを「infinimint(無限発行)」し、すでに約260万ドルのショートを行っており、さらに資金が動く見込みだと報告した。資金が移動し続ける中で初期の推計には幅があり、その後の集計では合計が約270万ドルに達したとされる。

Initiaはその後、セキュリティインシデントを認めたが、具体的な脆弱性や損失額は確認していない。チームは、セキュリティエンジニア、バリデーター、取引所と協力してハッキングの影響範囲を特定する作業を進めていると述べた。

Initia創業者のEzaan Mangalji氏による予備的な説明では、MoveVMのCosmos SDK実装、すなわちMetaのDiemプロジェクト向けに最初に開発されたMoveプログラミング言語のランタイムであるMoveVMを、Cosmos SDKベースのインフラに適合させるコンポーネントに、以前から存在する未知のバグがあることが示唆された。Mangalji氏によると、この不具合は不正なトーク発行を可能にしたが、ネイティブトークンのINITには影響しなかったという。攻撃者はチェーン停止前に約270万ドル相当のAUSD、ETH、USDCを引き出したと報じられている。創業者の発言は予備的なものであり、チームはまだ完全な技術的検証報告を公表していない。

不正利用はAUSDを標的としたと報道

D2 Financeによると、攻撃者はMove関連の脆弱性を悪用し、必要な担保なしに200万AUSDを発行した。同社の調査では、約140万AUSD、105 ETH、108万USDCがその後プラットフォームを通じてイーサリアムに移送され、その後資金はイーサリアムのウォレットへ移されたという。研究者が要約したインシデント報告によるものである。イーサリアム上の資産は停止されたチェーンの管理外にあるため、資金の追跡は取引所およびチェーン外のセキュリティチームとの連携に依存する。

Initiaはこれらの数値をまだ独自に検証しておらず、進行中の調査で詳細が明らかになるにつれ、最終的な損失推計は変動する可能性がある。

セキュリティ懸念にもかかわらずINIT価格は反発

INITは不正利用の発覚当初は売り圧力にさらされたが、急速に回復した。CoinGeckoのデータによると、過去24時間でINITの価格は約0.148ドル近辺で推移し、同期間の取引レンジは約0.114ドルから0.156ドルだった。インシデントが市場で最も注目される出来事の一つとなるなか、取引量も大幅に増加した。

注目すべきは、ネットワークが停止したままの状態でトークンの反発が起きた点であり、報道が指摘するように、一部の取引参加者は報じられた発行バグをネイティブトークンのINITとは区別して捉えていることを示唆している。

Initia、再開前に影響範囲を調査

Initiaのアーキテクチャの中核は、Minitiasとして一般に知られるアプリケーション固有のロールアップを接続してホストするレイヤー1メインネットである。停止がベースチェーンとそれに接続されたすべてのロールアップに及ぶため、今回の停止は単一のアプリケーションではなくエコシステム全体に影響する。この結果は、共有セキュリティ設計の構造的特性を反映している。多くのアプリケーション固有チェーンが一つのベースレイヤーに依存する場合、その共有レイヤーの欠陥は接続されたすべてのチェーンに波及しうる。

同社はネットワーク再開の時期を発表しておらず、チェーンは当面オフラインのままとなっている。Initiaはまた、資産への損害、ユーザーの損失、または復旧の具体的な対応策についても確定的な報告を行っていない。

調査担当者は現時点で、脆弱性がMoveVM内の単一の関数に限定されていたかどうか、エコシステム外に追加のトークンが流出することを許したかどうか、そしてバリデーターがチェーンを停止するまでに合計でどれほどの損失が発生したかを特定することに注力している。これらの疑問が解明されるまで、完全な技術的検証報告、検証済みの損失額、再開時期が注目すべき主要な展開となる。

ソース: CryptoNinjas