Initiaは、レイヤー1のブロックチェーンおよび相互接続されたモジュラーロールアップネットワークであり、10月23日に重大なセキュリティインシデントを被りました。攻撃者は、そのブロックチェーンの脆弱性を悪用して、許可なくトークンを生成し、クロスチェーンブリッジから実際の資産を出金したとされています。
調査によると、攻撃はUTC 14:59:26に、攻撃者がInitia上で単一の署名済みトランザクションを使用して、200万AUSDトークンを無から発行したことで始まりました。
その取引は135,888のガスを消費し、クロスチェーンブリッジメッセージを必要とせずに「Move」関数を直接呼び出した。したがって、攻撃者はブリッジのセキュリティ検証プロセスを直接破壊するのではなく、トークン発行メカニズムの脆弱性を悪用した。
Initiaのセキュリティインシデントについて
しかし、攻撃者はそこで止まらなかった。代わりに、彼らはクロスチェーンインフラを悪用して、これらの不正に発行されたトークンをEthereum [ETH]上の実在の資産に交換した。そのため、初期の発行から約153秒後、有効なLayerZeroメッセージがEthereum側アダプターから140万AUSDの解放を可能にした。
同時に、攻撃者はネイティブETHアダプターから105 ETHを引き出し、Circleのクロスチェーン振替プロトコル（CCTP）を通じて108万USDCを取得しました。研究者によると、攻撃者は1inchや0xなどの分散型取引サービスを通じて資金をEthereumに換金しました。
初期のミントから約7分以内に、約265万ドルがEthereumに到着しました。その後、合計された資金は、新たに作成されたウォレットに1,135.52 ETH（約273万ドル）として保有されました。
これは、ソフトウェアのバグにより不正なL-BTCの生成と実際のBitcoinの引き出しが可能となった9月のLiquid Networkの事象と非常に似ていました。
予想通り、この出来事によりInitiaはL1ブロックチェーンとラップトップを停止せざるを得ませんでした。しかし、このような揺れにもかかわらず、報道時点ではInitiaのトークンINITは過去24時間で11.7%上昇し、$0.1484で取引されていました。
2026年は、このようなセキュリティインシデントにとってこれまで難しい年でした。実際、AMBCryptoの最近のレポートによると、2026年第3四半期の暗号資産セキュリティ損失は55%増加して11億8千万ドルに達し、報告されたインシデントは67件から107件に増加しました。
最終サマリー
- 取引は135,888ガスを消費し、クロスチェーンブリッジメッセージを必要とせずに「Move」関数を直接呼び出しました。
- これは、ソフトウェアのバグにより不正なL-BTCの生成と実際のBitcoinの引き出しが可能になった9月のLiquid Networkの事象と非常に似ていました。