MoveVMのバグを突いたInitiaのエクスプロイトで270万ドルが流出
Initiaのエクスプロイトは、MoveVMのスクリプトキャッシュにあった不具合に起因し、攻撃者はセキュリティチェックを回避してWETH、iUSD、USDCの残高を偽造できました。ただし、これらのトークンやINITの総供給量に変化はありませんでした。Initiaが10月23日にLayer 1ネットワークとロールアップを一時停止する前に、約270万ドル相当の資産（105 WETH、約140万AUSD0、約108万USDCを含む）がブリッジを通じて移転されました。その後、攻撃者は資産を1,135.52 ETHに交換しました。Initiaによると、このETHはEthereumのアドレスに保管されています。Initiaはパートナーによるレビューと監査に向けてセキュリティパッチを用意し、資金の回収にも取り組んでいます。チームは事後報告書を公開する予定で、修正内容のレビュー後にネットワークを再開する方針です。運用再開までは、このエクスプロイトがエコシステムへの信頼を損なう可能性がありますが、INITの供給量には影響がなかったとの報告により、トークン供給に関する直接的な懸念は限定的です。
Bearish
このニュースは短期的にはINITにとって弱材料です。エクスプロイト、270万ドル相当の資産移転、そしてInitiaのLayer 1とロールアップの停止により、トレーダーがセキュリティ面および運用面のリスク上昇を織り込む可能性があるためです。こうした事案は、ネットワークがオフラインで復旧の見通しも立たない間、ボラティリティや売り圧力を高めることがよくあります。報告されたエクスプロイトによってINITの供給量に変化はなく、レビュー済みのパッチ、資金の回収成功、安全な再稼働が実現すれば、長期的には信頼の回復につながる可能性があります。しかし、これらの対応が確認されるまでは、脆弱性やエコシステムの運用をめぐる不確実性がINITに対するセンチメントの重しとなる可能性が高いでしょう。