レイヤー1ブロックチェーンInitiaは、攻撃者により約327万ドル相当の暗号資産が掌握されたことを受け、3週間未満で2度目のセキュリティ侵害を確認した。同プロジェクトによると、今回の攻撃は漏洩したクラウド認証情報に起因し、ネットワーク上でブリッジされた資産を保有するアカウントからの不正な引き出しが可能となった。

Initiaは11月10日、2026年にさらなる損失を防ぐためブロックチェーンを停止した。チームは、流出した資産のうち約216万ドルが停止中のネットワーク上で凍結されたままとなり、攻撃者が追加の資金を移動する能力が制限されていることを確認した。

漏洩したクラウド認証情報が侵害を引き起こす

Initiaの調査によると、攻撃者は11月9日、漏洩したGoogle Cloud Platform(GCP)キーを通じてインフラへの不正アクセスを取得した。侵入者はコマンドインジェクションの脆弱性を利用し、機密性の高い環境変数を露出させ、追加の認証情報を取得した。

これらの認証情報により、攻撃者はInitiaのロールアップをホストするプラットフォームAnvilに到達する前に、InitiaのGitHubおよびクラウドアカウントへのアクセスを獲得した。攻撃者はその後、5つのロールアップにわたるInter-Blockchain Communication(IBC)の引き出しを偽造し、ブロックチェーンのエスクローアカウントに保持されていた資産のロックを解除した。この経緯はBinance Squareの投稿に記録されている。

合計で約327万ドルがInitiaネットワーク上のアドレスに送金された。しかし、ブロックチェーンの停止により、そのうち約216万ドルの移動は阻止され、送金総額のうち約111万ドルは凍結額の範囲外に残っている。

数週間での2度目の攻撃

今回の事件は、約270万ドルの暗号資産損失をもたらした10月23日の攻撃に続くもの。前回の攻撃はInitiaのMoveVM実装の脆弱性を標的とし、不正なトークン残高の作成と送金を可能にした。Initiaは10月の事件後に一時運用を停止し、11月2日にネットワーク活動を復旧させたが、わずか8日後に再び重大な侵害を受けた。

2つの事件は異なる手法によるものだった。10月の攻撃はInitiaのオンチェーンMoveVMコードの欠陥を標的としたが、最新の攻撃は漏洩したクラウドキーから始まった。これは、インフラ認証情報の管理がスマートコントラクトセキュリティとは異なる攻撃対象領域であり、コードレベルの修正だけでは対処できないことを示している。

最新の攻撃において、攻撃者は約13,400 TIAトークン、8,000 USDC.inj、597,000 Noble USDCを引き出した。InitiaはネイティブINITトークンは引き出されていないことを確認しており、損失はネットワークのエスクローアカウントに保持されていたブリッジ資産に及んだものであり、自社トークンへの影響はない。

回復計画とインフラの全面改修

Initiaは、影響を受けた資産を裏付ける準備金を完全に回復させる意向を示しており、セキュリティ専門家および法執行機関と協力して回復作業を継続している。ただし、プロセス完了の具体的な時期は未発表である。

開発チームは侵害されたインフラを隔離された環境内で再構築し、アクセス制御を強化している。また、同様の攻撃のリスクを低減するため、クロスチェーン取引の検証メカニズムの改善も計画している。その結果、ネットワークの再開は通常の回復作業よりも長くかかる見通しである。それまでの間、凍結された資金は停止中のチェーン上にロックされたままとなり、再開の時期、準備金補填のペース、攻撃者のアドレスからの資金移動の有無が注目すべき重要な動向となる。

相次ぐ攻撃は、漏洩したインフラ認証情報およびクロスチェーン資産管理に関連するリスクを浮き彫りにしている。クラウド管理インフラとブリッジのエスクローアカウントはマルチチェーンエコシステム全体で一般的な構成要素であるため、これらのリスクはInitia自体にとどまらない。