さっき、チェーンがそのまま停止したという投稿が流れてきた。1件の取引で200万枚のAUSDが何もないところから発行され、わずか約7分で、ブリッジ上の本物の資産約265万ドル分が引き出された。

日本時間では昨夜23時近く、誰かがInitia上で取引に署名し、担保のないAUSDを200万枚、元手なしで手に入れた。わずか153秒後、クロスチェーンメッセージによって、イーサリアム側で本物のAUSDが140万枚放出された。その後7分余りの間に、約265万ドル相当がイーサリアムに戻され、同じ経路で約105枚のETHと約108万枚のUSDCも持ち去られた。攻撃者は最終的に資産を約1135枚のETH、約273万ドル相当に交換し、新しいウォレットに移している。公式はUTC 15時41分にL1とすべてのロールアップを停止し、共同創業者は原因を自社のMoveVMに存在するゼロデイ脆弱性だと指摘した。ネイティブトークンのINITについては、今のところ問題はない。ブリッジ上のステーブルコインは、チェーン停止前にすでに攻撃の燃料にされていた。

こういう話を何度も見ているのに、やはり一瞬言葉を失う。何もないところからチケットを刷り出し、ブリッジが額面どおりに本物の資産と交換する。その差額のツケは、最後には誰かが払わされる。