イニシア、チェーンを停止不正発行で約270万ドル流出

Coinyong

INIT 2026-10-24 10:38 · 閲覧 1

イニシア、韓国時間24日午前0時41分にL1とロールアップを全面停止　再稼働時期は未定

共同創業者「MoveVMのバグで約270万ドル相当のAUSD・ETH・USDCが発行・流出」

アップビット・ビッサムがINIT入出金を停止、アップビットは注意喚起　取引は継続

レイヤー1ブロックチェーンのイニシア（Initia）は、セキュリティインシデントを受けてメインチェーン（L1）とその上で動くロールアップをすべて停止した。イニシアは公式Xで、韓国時間10月24日午前0時41分30秒（UTCでは23日午後3時41分）時点でチェーンを停止したと明らかにした。共同創業者のエザーン・マンガルジ（Ezaan Mangalji）氏は、攻撃者がチェーンのバグを突いて約270万ドル相当のトークンを発行し、別のチェーンへ持ち出したと明らかにした。

10月24日 0:41イニシアのL1と全ロールアップでブロック生成が停止
10月24日 0:57アップビット、イニシア（INIT）の入出金一時停止を告知
10月24日 1:00イニシア、公式Xで「セキュリティインシデントによりチェーン停止」と告知
10月24日 1:15アップビット、INITの取引に注意するよう呼びかけ
10月24日 1:22共同創業者マンガルジ氏、原因と流出規模を初めて説明

イニシアは告知で、セキュリティチーム・バリデーター・取引所と協力して影響の全容を調べており、確認できた情報は公式チャネルで知らせるとした。混乱に乗じた非公式のリンクやメッセージに注意するよう呼びかけた。韓国時間24日午前10時30分時点で、チェーン再稼働の時期は示されていない。

トークンを発行して別チェーンへ、ウォレットにはETH1135枚

マンガルジ氏は個人のXで「現時点で把握している限り、Cosmos SDK上で動くイニシアのMoveVMに関わるゼロデイ（Day 0）バグだ」と明らかにした。MoveVMはスマートコントラクトを実行するエンジンで、ゼロデイはそれまで知られていなかった脆弱性を指す。同氏は、このバグにより攻撃者がイニシアのL1でトークンを追加発行できたと説明した。さらに「チェーンが停止されるまでに、攻撃者は約270万ドル相当のAUSD・ETH・USDCを発行し、ブリッジで持ち出した」と述べた。

コインテレグラフによると、DeFi企業のD2ファイナンスは、攻撃者が裏付けのないAUSDを200万枚発行した後、AUSD約140万枚、ETH105枚、USDC約108万枚をイーサリアムへ移したと分析した。これらの資産はイーサリアム上の1つのウォレットに約1135.5ETHとしてまとめられた。このウォレット（0x358e…CAC8）には韓国時間24日午前10時30分時点で1135.52ETHが残っており、バイナンスのETH価格（1ETH＝2376ドル）で換算すると約270万ドル相当になる。イニシアは被害額と原因をまだ正式に確定していない。

マンガルジ氏「INIT自体には当てはまらない」

マンガルジ氏は、今回のバグは「イニシアのネイティブトークンであるINITには当てはまらない」と付け加えた。同氏が不正に発行されたと明らかにしたトークンはAUSD・ETH・USDCだ。

イニシアはTerraやCosmosの開発に携わったメンバーが立ち上げたプロジェクトで、複数のロールアップ（イニシアは「ミニシア」と呼ぶ）を1つのL1に束ねる構造だ。メインネットとINITトークンは2025年4月24日にローンチした。ロールアップはL1に依存して動くため、L1の停止に伴いロールアップも止まった。

アップビット・ビッサムは入出金停止、取引は継続

韓国の取引所アップビットは24日午前0時57分、「セキュリティインシデント発生の兆候に伴う利用者保護措置」としてINITの入出金を一時停止した。再開時期は入出金の安定性を確認した後、告知で知らせるとしている。停止期間中は誤入金の返還手続きや出金アドレスの登録も止まる場合がある。アップビットは続いて午前1時15分、INITについて「相場の変動性が拡大する恐れがある」として取引への注意を喚起した。アップビットではINITはウォン建て市場がなく、BTC・USDT市場でのみ取引されている。

ウォン建て市場でINITを扱うビッサムも、韓国時間24日午前10時30分時点で公開APIによるとINITの入金・出金がともに停止されている。両取引所とも取引自体は止めていない。