INITIA、INITの急激な価格変動のさなか、327万米ドル相当の2度目のセキュリティ侵害
レイヤー1ブロックチェーンのInitiaは、3週間足らずで2度目となるセキュリティインシデントが発生し、約327万米ドル相当のデジタル資産が侵害されたことを確認しました。11月9日に始まった今回の攻撃では、侵害されたGoogle Cloud Platformのキーを介してコマンドインジェクションの脆弱性が悪用され、InitiaのGitHubリポジトリとAnvilロールアップのホスティングプラットフォームへのアクセスが行われました。この脆弱性により、5つのロールアップでIBC（ブロックチェーン間通信）の出金証明が偽造され、レイヤー1チェーンからIBCエスクロー口座の裏付け資産が放出される事態となりました。
被害を受けた327万米ドルのうち、216万米ドルはレイヤー1ネットワーク上で凍結されたままです。インシデントの封じ込めを目的に、同ネットワークは11月10日にブロック生成を停止しました。攻撃者はInitiaの分散型取引所で資産の一部を交換し、13,400 TIA、8,000 USDC.inj、597,000 Noble USDCをブリッジ経由で外部に移動させた後、クロスチェーンのレート制限に達しました。INITトークンの流出はありませんでした。今回の事件に先立つ10月23日には、MoveVMのスクリプトキャッシュのバグを悪用した攻撃で270万米ドルが流出しています。
Initiaはセキュリティ企業と連携し、被害を受けたユーザーへの補償と、隔離環境でのインフラの一からの再構築に取り組んでいます。運用停止にもかかわらず、INITは11月10日に61％超上昇し、24時間の取引高が1億2,500万米ドルに達するなか、年初来高値となる約0.336米ドルを記録しました。その後、11月11日には約0.21米ドルまで反落しました。
投資はご自身で調査・判断してください（DYOR）。 $INIT