3週間で2度目のハッキング、Initiaが330万ドルの損失

前回のインシデントから3週間も経たないうちに、Initiaブロックチェーンが火曜日の朝に再び停止されました。

インフラキーの漏洩により、少なくとも61万5000ドルの損失が発生しました。10月に失った270万ドルと合わせると、合計は同チェーンの残存TVLを上回ります。

Initia L1は、保護措置として、バリデーターとの調整のもと、11月10日06:18 UTCに停止されました。

この措置は、複数のロールアップにブリッジされた資産を保持するInitia L1上のエスクローアカウントから不正な送金が確認された後に行われました。調査は引き続き進ん…

— Initia (@initia) 2026年11月10日

Binance Labs、Delphi Ventures、HackVCをバッカーに持つInitia L1は、自らを「すべてのインターレーブン・ロールアップのベースレイヤーおよび中央流動性ハブ」と説明しています。

火曜日朝のInitia Xアカウントでの発表では、チェーン停止の詳細が説明されており、その原因は「複数のロールアップにブリッジされた資産を保持するInitia L1上のエスクローアカウントからの不正送金」の発見にありました。

投稿では、原因として「ロールアップのインフラキーが侵害され、攻撃者がIBC転送を偽造できるようになった」ことが挙げられています。61万5000ドルがチェーン外に移されたと集計されました。それでも、投稿によれば、エスクローアカウントから持ち出された資産の「ほとんど」はまだInitia上にあり、バリデーターの調整により回収可能である可能性が示唆されています。

3週間で2度目のハッキング

3週間足らず前には、スクリプトキャッシュのバグにより、攻撃者が「MoveVMの状態を人為的に偽装し、裏付けのないWETH、iUSD、USDCトークンを自分自身に付与する」ことが可能になりました。これが前回のハッキングの脆弱性でした。

その前回のインシデントでは270万ドルの損失が発生し、イーサリアムにブリッジされました。また、Initiaチェーンとそのロールアップの停止も引き起こしました。これらは11月2日に復旧しましたが、わずか8日後に再びハッキングされました。

2回のハッキングを合わせると、総損失は330万ドルに上ります。これはInitiaの残存TVLを上回っており、同TVLは昨年5月のローンチ直後のピークから90％以上下落しています。

最新のインシデントに対するユーザーの反応は厳しいものでした。チェーンの閉鎖を求める声や、内部犯行の疑いが噴出しました。一方、INITトークンは過去24時間で約60％上昇し、不満を抱くユーザーの間では「犯罪的なポンプ（crime pump）」への疑念が高まっています。