相互に接続されたロールアップを支援するために構築されたレイヤー1ブロックチェーンであるInitiaは、研究者が攻撃者が認可されていないトークンを発行し、それを260万ドル以上に相当する仮想通貨資産に交換した可能性がある脆弱性を報告した後、運用を停止しました。
ネットワークは、InitiaによるXでのアナウンスによると、金曜日UTC 15:41に停止しました。チームは、この出来事の全体的な範囲を評価するために、セキュリティ研究者、バリデーター、および取引所と調整中です。
主なポイント
- Initiaは、不正なトークン発行の脆弱性に関する報告を受け、UTC時間15時41分にレイヤー1およびロールアップを一時停止しました。
- セキュリティ研究者のSpreekが最初にこの問題を指摘し、発行されたトークンが約260万ドル相当の他の資産に変換されたと主張しました。
- D2 Financeは、十分な裏付けなしに200万AUSDトークンを発行し、その後クロスチェーン引き出しを行ったと説明した。
- D2 Financeによると、盗まれた価値はEthereumウォレットに統合されたようです。
- Initiaは、損失の全額や正確な原因を公に確認しておらず、タイムラインやユーザーへの影響は不明確です。
alleged exploitの仕組み
最初の公式警告は、ブロックチェーンセキュリティ研究者のSpreekによって発せられ、攻撃者が無許可でトークンをミントし、約260万ドルを他の資産に変換したことを報告した。さらに、資金の一部はまだ移動中であると指摘した。
DeFiプラットフォームD2 Financeはその後、報告し、この攻撃は十分な裏付けなしにトークンを生成できる脆弱性を悪用したものであり、具体的には裏付けのない状態で200万AUSDを発行したと述べました。D2 Financeによると、攻撃者はクロスチェーン振替を使用して、約140万AUSD、105 Ether (ETH)、および108万USDCをEthereumへ出金したとのことです。
資金が到着したように見える場所
D2 Financeは、盗まれた資産が約1,135.5 ETHを保有するEthereumウォレットに統合され、その価値は273万ドルであると述べました。同社は、この問題がMove関数の脆弱性に起因し、攻撃者が裏付けのないトークンを作成し、それをEthereum上で資産と交換できるようにしたと説明しました。
これらの数値はD2 Financeの分析に基づいており、Initiaは独自に公式な損失推定を発表していませんが、おそらく発生した攻撃の経路を具体的に示しています：発行、チェーン間振替、その後Ethereum上で流動資産を統合する。
ネットワークの停止により、ロールアップ依存アプリに疑問が生じる
Initiaの公式な対応は即時でした：セキュリティインシデント後、レイヤー1とロールアップの運用を停止しました。この決定は重要です。なぜならInitiaは、多くの場合「Minitias」と呼ばれる相互接続されたロールアップのネットワークを実行するように設計されており、多くのアプリケーションフローが基盤となるチェーンの可用性と安全性に依存しているからです。
停止時点では、Initiaは推定損失や攻撃の正確な原因を公に確認しておらず、ネットワーク操作の復旧時期は未定です。この出来事は、トークン発行の脆弱性が、クロスチェーンブリッジや引き出し経路が関与する場合、即座に他の流動資産に変換可能となるため、急速に展開する可能性があることを浮き彫りにしています。
市場の反応と次に注目すべき点
事件発生後の数時間で、InitiaのネイティブトークンINITはCoinGeckoデータによると約0.115ドルまで下落したが、その後0.15ドルを超えて回復した。執筆時点では、このトークンは約0.1496ドルで取引されており、前24時間で約14%上昇している。ただし、セキュリティインシデント中の価格変動は、確実な回復の兆しではなく、市場のポジショニングや急速に変化する期待の混合によるものである可能性がある。
Initiaによって核心的な技術的状況が公式に確認されていないため、トレーダーやユーザーは以下のフォローアップ情報に注目する可能性が高いです。チームが特定のMove関数の脆弱性を特定・パッチするかどうか、影響を受けた資産の総数量（Spreekが当初説明したように、まだ移動中の資金を含む）、および停止期間中にバリデーターと取引所がリスク管理をどのように調整するかです。Initiaが自らの調査結果を発表するまで、影響評価の多くはすでに公に共有された外部分析に依存することになります。
この記事は、報告された260万ドルの攻撃後、InitiaがL1とロールアップを一時停止としてCrypto Breaking Newsに originally published されたものです——あなたの信頼できる暗号通貨ニュース、Bitcoinニュース、ブロックチェーン更新情報の情報源。