Initiaでエクスプロイトが発生、270万ドルが流出しネットワークが停止
攻撃者が、これまで知られていなかったMoveVMの脆弱性を悪用したことを受け、Initiaは2026年10月23日、Layer 1ブロックチェーンと接続されたロールアップを停止しました。Initiaによると、この不具合により無許可のトークンを作成できましたが、ネイティブINITの発行には影響しませんでした。ネットワークは15:41:30 UTCにトランザクションの処理を停止しており、再開日は発表されていません。
攻撃者は額面で約748万ドル相当のブリッジ経由AUSDを200万枚作成し、その後、ブリッジの準備資産から約265万～273万ドル相当の実資産をEthereumに移したと報じられています。報告された流出資産にはAUSD、105 ETH、108万USDCが含まれます。その後の分析では、資金は約1,135.5 ETHに換金されたとされています。準備資産が流出したため、一部のユーザーはブリッジ経由の資産を償還できない状態です。
AUSDの発行元であるAgoraは、自社の準備資産には影響がなく、可能な場合は攻撃者に関連するAUSDの凍結を試みると述べました。UpbitとKuCoinはINITの入出金を停止しましたが、Upbitは当初、現物取引を継続しました。Initiaは最終的な損失額、補償計画、再開時期を確認していません。Initiaのエクスプロイトに関する調査は続いており、ブリッジのセキュリティとINITの市場リスクへの注目が集まっています。
Bearish
Initiaで発生したエクスプロイトは、INITにとってマイナス材料です。チェーンの停止、損失額の見積もりが未確定であること、ネットワークを再開するのか、影響を受けたユーザーに補償するのかが不透明であることは、ネットワークへの信頼を損ない、短期的な売りを促す可能性があります。UpbitとKuCoinでINITの入金・出金が停止されたことも、流動性を低下させ、取引環境を不安定にするおそれがあります。ただし、Upbitでは当初、現物取引は引き続き可能でした。
損失の対象は新たに発行されたネイティブINITではなく、ブリッジ経由の資産だったため、INITの供給量への直接的な影響は限定的です。しかし、このエクスプロイトにより、InitiaのMoveVM実装、ブリッジのセキュリティ、ユーザーによる資産の償還をめぐる、より広範な懸念が浮上しています。長期的には、明確なインシデント報告、検証済みの是正措置、安全な再開が信頼回復につながる可能性があります。不透明な状況が続いたり、追加の損失が発生したりすれば、INITへの圧力が長引くおそれがあります。ネットワークのセキュリティと運用状況が明らかになるまでは、全体的な価格見通しは弱気です。