Initiaチェーンで悪用の疑い、攻撃者が発行の欠陥を突き260万ドルを流出
TREE NEWS 報道： セキュリティアナリストのSpreek氏は、Initiaブロックチェーン上での悪用の疑いを指摘した。攻撃者は脆弱性を悪用して複数のトークンを無制限に発行したとされる。オンチェーンデータによると、攻撃者はすでに約260万ドルを換金しており、さらに資金が移動されている。攻撃の全容と最終的な損失額は依然として不明である。
攻撃の経緯
この悪用はInitiaのトークン発行ロジックの欠陥を標的にしたもので、攻撃者は適切な承認なしにトークンを生成できたようだ。こうした脆弱性は、スマートコントラクトの設定ミスやクロスチェーンメッセージングにおける検証不足に起因することが多い。攻撃者は不正に発行したトークンを迅速にステーブルコインや他の資産に変換し、ブリッジを通じて外部へ移して足跡を曖昧にした。
業界への影響：発行の欠陥がもたらす増大するコスト
この事件はDeFiにおける根強いリスクを浮き彫りにしている。発行に関する脆弱性は、早期に発見されなければ壊滅的な損失につながりかねない。レンディングやDEXの悪用とは異なり、無限発行はトークンの供給を直接希薄化させ、価格を暴落させ、ユーザーの信頼を損なう。モジュラーロールアップに注力する比較的新しいチェーンであるInitiaにとって、風評被害は甚大になり得る。投資家やユーザーは徹底した事後分析と補償計画を求める可能性が高い。
さらに、攻撃者が260万ドルを換金できたことは、チェーン上およびそのブリッジの流動性が十分に監視されていない可能性を示唆している。取引所やブリッジ運営者は、疑わしい流入を凍結するためのリアルタイム異常検知を強化する必要がある。
今後の展望：Initiaとそのユーザーはどうなるのか
Initiaのチームはまだ公式声明を出していないが、コミュニティは注視している。主な疑問は、脆弱性が修正されたかどうか、影響を受けたトークンがロールバックまたは補償されるかどうか、そしてプロジェクトが信頼回復をどう計画しているかである。より広いDeFiエコシステムにおいて、この悪用はセキュリティ監査やバグバウンティが選択肢ではないことを改めて示している。特に相互運用性やモジュール性を約束するチェーンにとってはなおさらだ。
調査が続く中、トレーダーはInitiaベースのプロトコルとやり取りする際に注意を払うべきである。この事件は、規制当局がクロスチェーンのセキュリティ基準をさらに精査するきっかけとなる可能性もある。
