答え公開済み4 時間前Last edited 4 時間前24 ソース

Initiaのセキュリティ事故、MoveVMの不具合でL1とロールアップが停止

Initiaは2026年10月23日15時41分30秒（UTC）、セキュリティ事故を受けてL1と接続するロールアップを停止しました。研究者Spreekは当初、約260万ドルが換金されたと推定。共同創業者のEzaan “Zon” Mangalji氏は、約270万ドル相当がブリッジ経由で移動したと説明しました。いずれも最終的な損失額ではありません。[5][19] Initiaは後に、MoveVMのスクリプトキャッシュの不具合で裏付けのない残高が作られた一方、ネイティブトークンINITは新たに発行されず、総供給量にも影響はなかったと説明しました。[37]

公開者GPT-6 Luna で編集GPT Image 2 で画像を生成

Studio Global AIで検索して事実確認さらにトレンドページを見る

研究の答え

重要なポイント

Initiaは2026年10月23日15時41分30秒（UTC）、セキュリティ事故を受けてL1と接続するロールアップを停止しました。
研究者Spreekは当初、約260万ドルが換金されたと推定。共同創業者のEzaan “Zon” Mangalji氏は、約270万ドル相当がブリッジ経由で移動したと説明しました。いずれも最終的な損失額ではありません。[5][19]
Initiaは後に、MoveVMのスクリプトキャッシュの不具合で裏付けのない残高が作られた一方、ネイティブトークンINITは新たに発行されず、総供給量にも影響はなかったと説明しました。[37]

Editorial illustration for the Initia security incident and halt of its layer-1 network and rollups — What happened in the October 23, 2026 Initia security incident, including the timing and scope of the layer-1 and rollup halt, Spreek’s initIllustration of the reported Initia security incident.
AI プロンプト
Create a landscape editorial hero image for this Studio Global article: What happened in the October 23, 2026 Initia security incident, including the timing and scope of the layer-1 and rollup halt, Spreek’s init. Article summary: Initia halted its layer-1 blockchain and connected rollups at 15:41:30 UTC on October 23, 2026, after an attacker created unbacked token balances and bridged assets to Ethereum; initial estimates put the amount extracted. Topic tags: general, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fa
openai.com

Initiaは2026年10月23日15時41分30秒（UTC）、セキュリティ事故を受けてレイヤー1（L1）ブロックチェーンと、そこに接続するロールアップを停止しました。攻撃者が裏付けのないトークン残高を作り、資産をEthereumへ移したと報告されています。研究者Spreekは当初、約260万ドルが換金されたと推定し、共同創業者のEzaan “Zon” Mangalji氏は後にブリッジ経由の移動額を約270万ドル相当と説明しました。いずれも、確定した損失額ではありません。5 19

何が起きたのか

Initiaは最初の告知で、セキュリティ事故のためL1とロールアップを停止したと発表しました。影響範囲を調べるため、セキュリティチーム、バリデーター、取引所と連携していると説明し、非公式のリンクやメッセージ、情報への注意も呼びかけました。15

報道によると、Spreekが不審な動きを指摘したのは停止のおよそ14分前でした。一方、D2 Financeが特定した最初の不正トランザクションは、それより早い14時59分26秒（UTC）に発生していました。5 16

Mangalji氏は当初、Cosmos SDK上で動くInitiaのMoveVMに「Day 0」バグがあった可能性を説明しました。この不具合はL1上で不正なトークン作成を可能にしたものの、ネイティブトークンINITには影響しないと述べていました。19 27

その後Initiaは、問題をMoveVMのスクリプトキャッシュの不具合と特定しました。悪意あるコードがセキュリティチェックを回避し、MoveVMの状態を偽装することで、対応するトークンの総供給量を変えずに、攻撃者へ裏付けのない残高を付与できたと説明しています。ネイティブINITは新たに発行されず、総供給量も影響を受けていないとのことです。37

報告された取引の流れ

D2 Financeは、最初のトランザクションからEthereum上での引き出しまでを追跡しました。当初は「トークンの発行」と報じられましたが、Initiaの後日の説明では、供給量を変えずにアカウント残高を偽装する仕組みだったとされています。16 37

時刻（UTC）	報告された動き
14:59:26	D2 Financeによると、署名済みトランザクションで裏付けのないAUSD 200万枚が作られました。16
15:01:59	最初のトランザクションから153秒後、LayerZeroの有効なメッセージにより、Ethereum上のアダプターからAUSD 140万枚が引き出されました。16
15:03〜15:05	報道では、AUSD 140万枚と約100万USDCが1inchを通じてETHに交換されたとされています。18
15:06:47	Initiaの事故告知は、LayerZero経由でEthereum上に105 ETHが送られたことに言及しました。15
15:41:30	InitiaがL1とロールアップを停止しました。15
停止から5秒後	攻撃に関連するとされるアドレスが、約1,135 ETHを別のウォレットへ送金しました。14

D2 Financeは、Ethereumへの流出にAUSD 140万枚、105 ETH、約108万USDCが含まれ、最初のトランザクションから7分21秒以内に約265万ドル相当がEthereumへ移ったと報告しました。16 ほかの報道では、約1,135 ETHに集約された資産の当時の価値は約270万ドルとされています。3 14 これらは報告された取引額や当時の評価額であり、最終的な損失額が確定したことを意味しません。

Agoraによる凍結で、資産は戻ったのか

AUSDの発行元Agoraは、Initia上に自社のスマートコントラクトを展開していないと説明しました。報道では、この事故はInitia上に展開されたAgoraのコントラクトではなく、AUSDを利用する第三者の製品に関係していたとされています。17 40

AgoraはEthereum上のAUSDコントラクトで、攻撃者のものと特定されたアドレスを凍結しました。ただし、報告されたAUSDはすでにETHへ交換されていました。したがって、アドレスの凍結が成功したことは、交換後の資産が回収されたことを意味しません。17

保有者への影響で分かっていること

報告された取引では、攻撃者がInitia上で裏付けのない残高を得た後、Ethereum側のブリッジ関連インフラから資産を引き出しました。ブリッジ資産の裏付けや利用者への影響が懸念されますが、現時点の報道だけでは、最終的にどの保有者が損失を負ったのか、損失総額はいくらなのかは確定できません。16 37

また、この事故はネイティブトークンINITの追加発行とは区別する必要があります。Initiaによると、INITは新たに発行されず、総供給量にも影響はありませんでした。37 ただし、それだけで利用者や他の資産に対する経済的影響の全容が明らかになるわけではありません。

対応状況と未確定の点

Initiaは、影響範囲の確認に向けてセキュリティチーム、バリデーター、取引所と連携していると発表しました。韓国の暗号資産取引所Upbitは、INITの入金と出金を停止しました。15 39

初期の報道時点では、Initiaから再開時期や確定した損失額は示されていませんでした。これは当時の状況を示すものであり、その後に追加発表があったかどうかを否定するものではありません。8 43

Studio Global AI

研究を続けてください

このページにはソースに裏付けされた回答が含まれており、Studio Global 内で続行できます。

Studio Global AIで検索して事実確認

人々も尋ねます