260万ドル相当が、無から鋳造されたコインと引き換えに持ち去られた。

10月23日午後3時41分、InitiaはL1メインチェーンとすべてのロールアップを同時に停止した。原因は、それまで誰も知らなかった脆弱性だ。攻撃者はMoveVM上で許可なくトークンを鋳造でき、まず裏付けのないAUSDを200万枚発行し、それをクロスチェーンで本物の資産に交換した。

要するに、これは金を盗んだのではない。偽札を刷ったのだ。

盗まれた資産を内訳で見ると、イーサリアム側から流出した約140万AUSD、105 ETH、108万USDC。最終的に一つのウォレットに集まり、1,135.5 ETH、約273万ドル相当になった。チームによると、ネイティブトークンのINITはこの脆弱性の直接的な影響を受けていない。チェーンはまだ停止しており、影響範囲を調査中だ。

チェーンを停止できたということは、バリデーターがまだ連携できているということだ。止められなければ、本当の制御不能状態だった。今回は不正な鋳造を検知してからネットワーク全体を停止するまで、ブリッジから資産が流出し続ける事態を防いだ。対応は遅くなかったと言える。

今後注目すべき点は二つ。脆弱性の根本原因が事後報告にどう記されるか、そしてユーザーの資産をどう扱うかだ。この二点を明確に説明できなければ、再稼働の日は信頼を問う第二ラウンドになる。

これは金を盗んだのではない。偽札を刷ったのだ