Initia、エクスプロイトによる停止から再起動へ
TREE NEWS 報道： 相互接続されたロールアップアーキテクチャで知られるモジュラーブロックチェーンネットワークのInitiaは、コアエンジニアリングチームが10月23日にネットワーク全体の停止を余儀なくさせたMoveVMの重大な脆弱性に対するパッチを完成させたと発表した。修正は現在外部セキュリティ監査を受けており、問題がなければチームは詳細な復旧計画を公開し、Initia L1と相互接続されたMinitiasロールアップの段階的な再起動を開始する。プロセス全体は数日以内に完了する見込みだ。
攻撃の内訳
このエクスプロイトは、Cosmos SDK上に構築されたInitia独自のMoveVM統合におけるゼロデイ脆弱性を突いたもので、具体的にはスクリプトのキャッシュと関数の権限検証に関わるものだった。攻撃者はセキュリティチェックを回避してステートを偽造し、裏付けのない200万枚のAgora AUSDステーブルコインを鋳造した。その後、LayerZeroのクロスチェーンアダプターを使用して約260万〜270万ドル相当のAUSD、ETH、USDCをイーサリアムへブリッジした。バリデータは10月23日15:41 UTCにL1と接続されたすべてのロールアップを停止した。
封じ込めと資産の状況
初期的なフォレンジック調査により、ネイティブのINITトークンは侵害されておらず、不正な鋳造も発生していないことが確認された。Agoraはイーサリアム上の関連アドレスを凍結し、Upbit、Bithumb、Krakenを含む取引所は一時的に入出金を制限した。しかし、停止により多くのユーザー資産がDeFiレンディング、流動性マイニング、クロスチェーン取引にわたって凍結されたままであり、再起動前には公平かつ透明な返還計画が最優先事項となっている。
監査優先のアプローチ
Initiaはハードフォークを急ぐのではなく、パッチを外部セキュリティ企業によるピアレビューに提出した。チームは、無限定の監査報告書を受領した後にのみ手続きを進めると強調した。近日公開される復旧ホワイトペーパーでは、影響を受けた資産の流動性回復と、L1バリデータおよびMinitiaロールアップの順次再起動の順序について詳述される予定だ。
業界への示唆
このインシデントは、モジュール型でマルチVMのアーキテクチャが抱えるセキュリティ上の課題を浮き彫りにしている。コンポーザビリティと相互運用性はイノベーションを推進する一方で、攻撃対象領域も拡大する。単一実行環境で実証されたセキュリティ前提は、Cosmos SDKとEVM、MoveVM、Wasmを組み合わせたハイブリッドシステムに移植されると機能しない可能性がある。LayerZeroのようなクロスチェーンアダプターに動的サーキットブレーカーが欠如していたことで、単一のロジック上の欠陥がミリ秒単位で複数のチェーンに連鎖することを許してしまった。
Initiaの対応—迅速な停止、協調的な封じ込め、そして慎重で監査主導の再起動—は、モジュラーブロックチェーンセクターにとって貴重なケーススタディを提供する。業界がより高いコンポーザビリティを目指す中で、信頼と安定性を維持するには、堅牢なセキュリティフレームワークとリアルタイムのリスク管理が不可欠となるだろう。
