Initia攻撃者が1,135 ETHを移動、チェーンは停止

金曜日、Initiaの脆弱性と関連するアドレスから、約1,135 ETH（価値にして270万ドル以上）が2番目のEthereumウォレットへ送金されました。 Initiaは、転送が確定する5秒前のUTC 15:41:30に、レイヤー1およびすべてのロールアップを停止しました。

オンチェーンアナリストのSpreekがUTC 15:27に警報を発した。「Initiaチェーンがハッキングされ、多数のトークンがインフィニミントされた。ハッカーはこれまでに260万ドルを現金化しており、さらに送金中だ」と彼は書きた。

Agoraは、1.4百万のAUSDが出金された後、攻撃アドレスを凍結しました

大規模な転送に先立ち、同じアドレスは1inch経由で140万AUSDと約100万USDCをETHに交換していた。両方のスワップはUTC 15:03から15:05の間に発生しており、最初の公衆への警告より20分以上前だった。

Spreekは、攻撃者が裏付けなしにInitia上でブリッジ可能なトークンを生成し、それらをブリッジバックしてブリッジ契約から資金を吸い上げたと述べた。「つまり現在、Initia上ではAUSDや類似のトークンは裏付けがない状態だ」と彼は語った。

UTC 18:04時点で、受取ウォレットにはまだ1,135.5 ETHが残っており、 outgoingトランザクションは記録されていなかった。また、AUSD発行者のAgoraはUTC 16:31:59にイーサリアム上の攻撃者の最初のアドレスをフリーズさせた。

このフリーズはスワップ後に実施され、そのアドレスにはすでにAUSDがゼロになっていた。Agoraはまた述べている、「Initia上にデプロイされたスマートコントラクトはない」ため、そのフリーズはAUSDコントラクトがデプロイされているチェーンにのみ影響を与える。

Upbitは検査完了までINITの入出金を一時停止

「2026年10月23日午後3時41分30秒（UTC）現在、セキュリティインシデントによりInitia L1とロールアップが停止されています」とInitiaはXで発表しました。Initiaは、被害の規模を把握するため、セキュリティ専門家や取引所と連携して調査を進めています。

共同創設者のEzaan Mangaljiは、新たに発見されたソフトウェアの脆弱性により、ハッカーがトークンを生成し、約270万ドルを引き出したと信じています。Initiaのサーバーでは、シャットダウン時に最後のブロックである23,365,925番目のブロックが作成されたことが示されています。

ベースチェーンはすべてのInitiaロールアップのためのブリッジングと流動性を管理しています。ベースチェーンが停止したため、INIT保有者を含むすべてのユーザーに対して、InitiaDEXでの送金と取引が凍結されました。

Upbitは、その通知において、ネットワーク上のセキュリティインシデンの兆候を理由に、INITの入出金を15:57 UTCに停止したと述べています。取引は継続されており、同取引所は、入出金が安定していると確信できるまで送金再開を行わないと説明しています。

EXPLOIT開示時点ではINITが14%下落しましたが、その後反落し、UTC 17:03時点では当日中におよそ14%高値で取引されていました。

10月17日、Cysicの攻撃者はmintメッセージを偽造し、ブリッジから1,000万枚の不正なCYSを引き出したと、Cryptopolitanは報じています。8月には、CryptopolitanがHarmony上で40億ONEのmintが行われた可能性のある事案について報告していました。