Initiaのセキュリティインシデント
Initiaは、セキュリティ研究者が無許可のトークンミンティングと数百万ドルの資産がEthereumに移転されたことを特定した後、レイヤー1ネットワークとロールアップを一時停止しました。具体的には、ブロックチェーンの調査者が攻撃者が無許可でトークンをミントし、260万ドル以上の暗号資産を流出させることを可能にするエクスプロイトを報告した後の対応です。
ネットワークは金曜日のUTC午後3時41分にセキュリティインシデントを受けて停止され、InitiaはXでの投稿で述べました。チームは、セキュリティ研究者、バリデーター、取引所と協力して影響の全容を把握する作業を進めていると述べました。
エクスプロイトの詳細
ブロックチェーンセキュリティ研究者のSpreekは金曜日に最初にこのエクスプロイトを指摘し、攻撃者が無許可でトークンをミントし、約260万ドルを他の資産に変換したと報告しました。さらに、資金がまだ移動中であるとのことです。
DeFiプラットフォームD2 Financeは後に、攻撃者が十分な裏付けなしに200万AUSDトークンをミントするために脆弱性を悪用したと報告しました。攻撃者はその後、クロスチェーン転送を使用して約140万AUSD、105 Ether（ETH）、および108万USDC（USDC）をEthereumに引き出しました。
盗まれた資産は、その後、D2 Financeによると、約1,135.5 ETH（273万ドル相当）を保持するEthereumウォレットに統合されました。
Initiaの反応とトークンの動向
同社は、攻撃者が裏付けのないトークンを作成し、それをEthereum上の資産と交換することを可能にするMove関数の脆弱性にこのエクスプロイトを帰属させました。Initiaは、相互接続されたロールアップのネットワークをサポートするために設計されたレイヤー1ブロックチェーンです。
ネイティブトークンであるINITは、金曜日に約0.115ドルに一時的に下落しましたが、その後0.15ドルを超えて反発しました。執筆時点で、トークンは約0.1496ドルで取引されており、過去24時間で約14%の増加を示しています。
Initiaは、推定損失やエクスプロイトの正確な原因を公に確認しておらず、ユーザーへの影響の程度やネットワーク運用の復旧のタイムラインは不明のままです。
Cointelegraphは、公式Xアカウントを通じてInitiaに追加のコメントを求めることができませんでした。
