Initia、MoveVMスクリプトキャッシュの脆弱性により270万ドルのエクスプロイト被害
TREE NEWS 報道： モジュラーロールアップに特化したレイヤー1ブロックチェーンネットワークのInitiaは、約270万ドル相当のデジタル資産が盗まれたセキュリティ侵害を公表した。北京時間10月23日22時59分に発生したこの攻撃は、InitiaのMoveVMスクリプトキャッシュ機構の脆弱性を悪用し、攻撃者がセキュリティチェックを回避して仮想マシンの状態を偽造できるようにしたものだ。
プロトコルの公式声明によると、攻撃者はこの欠陥を悪用して、トークンの総供給量を変えることなく自身のアカウントでWETH、iUSD、USDCトークンを生成した。つまりこれらの資産には実際の裏付けが存在しなかった。ネイティブのINITトークンは鋳造されておらず、その総供給量も影響を受けていない。ネットワークが一時停止される前に、攻撃者はLayerZero、Noble、CCTPなどのクロスチェーンチャネルを通じて、105 WETH、約140万AUSD0、108万USDCを含む約270万ドル相当の資産をブリッジで持ち出した。盗まれた資産はその後1,135.52 ETHに交換され、現在はイーサリアムメインネットのアドレスに保持されている。
技術的詳細と即時の対応
このエクスプロイトは、MoveVMのスクリプトキャッシュと状態検証の相互作用における重大な弱点を浮き彫りにしている。仮想マシンの状態を偽造することで、攻撃者はシステムを欺いて無効なトークン残高を受け入れさせることができた。Initiaは修正作業を進める間、L1とロールアップの両ネットワークを一時停止しており、修正はセキュリティ監査とともに数日以内に完了する見込みだ。チームは資産回収のためセキュリティパートナーとも協力している。
この事件は、クロスチェーンインフラに潜む根強いリスクと、モジュラーブロックチェーンアーキテクチャにおいて状態の完全性を確保することの複雑さを浮き彫りにしている。資金流出に複数のブリッジプロトコル（LayerZero、Noble、CCTP）が使用されたことは、攻撃者が資産をエコシステム間で迅速に移動させ、回収作業を困難にする方法を示している。
業界への影響と今後の見通し
Initiaのエクスプロイトは、MoveVMのような堅牢な仮想マシンであっても、キャッシュと状態管理に微妙な脆弱性が潜む可能性があることを思い起こさせる。モジュラーで相互接続されたブロックチェーンネットワークが増えるにつれて攻撃対象領域は拡大し、特にクロスチェーン通信とスマートコントラクト実行の交差点において顕著となる。
Initiaにとって今後数日は極めて重要だ。チームは脆弱性にパッチを当てるだけでなく、ユーザーと投資家の信頼を回復する必要がある。資産回収プロセスはセキュリティ企業や場合によっては法執行機関との協力に依存しており、長期化する可能性がある。この事件はまた、新しいVM実装に対するセキュリティ監査の十分性や、異常な鋳造イベントのリアルタイム監視の必要性についても疑問を投げかけている。
投資家とユーザーは、ネットワーク再開のスケジュールと修復計画の詳細についてInitiaの公式チャネルを注視すべきだ。より広範なDeFiおよびクロスチェーンエコシステムでは、スクリプトキャッシュ機構と状態検証プロセスに対する監視が強化される可能性があり、Moveベースのチェーンに対するより厳格な監査基準につながる可能性がある。
