エクスプロイト発生後も、Initiaのチェーンは42分間稼働し続けました。攻撃者はそのうち約7分で、270万ドル相当をEthereumに移しました。

Initiaは土曜日の08:46 UTCに説明を公開しました。10月23日14:59 UTC、MoveVMがスクリプトをキャッシュする仕組みのバグにより、悪意あるコードがセキュリティチェックを回避し、裏付けのないWETH、iUSD、USDCを攻撃者に付与できる状態になりました。ネイティブトークンのINITは発行されておらず、INITの総供給量に変化はないと、チームは説明しています。

資金の移動にはブリッジが使われました。LayerZero経由で105 WETHと約140万AUSD0、NobleとCCTP経由で約108万USDCが移動しました。D2 Financeのオンチェーン分析担当者によると、ミントから7分21秒後には、約265万ドル相当がEthereumに戻っていました。停止措置が取られたのは15:41:30 UTCです。

ブロック26,262,427時点で攻撃者のEthereumウォレットを確認したところ、1,135.52 ETH（ETH価格2,362ドルで約268万ドル）を保有しており、まだ一度もトランザクションを送信していません。

規模を比較すると、270万ドルはCoinGeckoでのINITの時価総額3,100万ドルの約8.7%に相当します。INITは当日、依然として11%上昇しています。

修正の監査が完了するまで、L1とロールアップは停止状態が続きます。Initiaは数日以内に完了する見込みです。それまではInitiaとの間でブリッジを利用せず、「請求」や「返金」をうたうリンクは無視してください。

$INIT $ETH
#Initia #CryptoHack
NFA。DYOR。