📡 Signal｜Initia が L1 を再び停止、クラウドの鍵から偽の引き出し

ロールアップ (L2) を束ねる基盤のブロックチェーン Initia は11月10日 (協定世界時6時18分)、検証者 (バリデーター) と協調して L1 を停止した。Initia の公式 X によると、L1 の上でロールアップへ渡した資産を預かる口座 (エスクロー) から、許可のない送金が見つかったためだ。10月23日に続き、ひと月足らずで2度目の停止になる。

Initia 🪢

@initia

·Follow

The Initia L1 was halted at 06:18 UTC on November 10 in coordination with validators as a protective measure. We took this step after identifying unauthorized transfers from the escrow accounts on the Initia L1 that hold assets bridged to several rollups. Our investigation so Show more

7:07 AM · Nov 10, 2026

133

Read 39 replies

Initia は同じ日の続報で、侵入の入り口が自社のクラウド (Google Cloud) の鍵だったと説明した。チェーンのプログラムの欠陥ではなく、運営側のサーバーの鍵が奪われ、そこから偽の引き出しが作られた。第一報は今朝の速報で伝えた。

クラウドの鍵から、5つのロールアップの偽の引き出しへ

Initia の続報の書き出しは、11月9日に攻撃者が、非公開のノードの設定に使う Google Cloud (GCP) の鍵を使い、コマンドを外から差し込む攻撃 (コマンドインジェクション) で Initia の基盤に入ったとしている。これで環境変数に置かれていた情報が漏れた。

続報を伝えた ChainCatcher と Decrypt によると、その先の流れは次のとおりだ。

攻撃者は GitHub と GCP のアカウント、ほかの認証情報を手に入れ、ロールアップの運用を請け負う基盤 Anvil に入った
5つのロールアップについて、IBC (チェーン間の送金の規格) の偽の引き出しを作り、L1 の預かり口座の資産を引き出した
攻撃者の口座に移った資産は約327万ドル。そのうち Initia の取引所で売ったあと、約1万3,400 TIA、8,000 USDC.inj、約59万7,000 Noble USDC を外へ持ち出した
約216万ドル分は、停止した L1 の上にとどまり動かせない。ネイティブのトークン INIT は持ち出されていない

停止の直後、Initia は許可のない送金の額を約61万5,000ドルと暫定で示し、監査会社 CertiK は Noble へ向かった16件の IBC の送金で約63万6,000ドルの不審な流出を確認したと X で警告した。調べが進むにつれ、預かり口座から動いた額の全体が約327万ドルへ大きくなった形だ。

「裏付けを全額戻す」と、再起動に時間

Initia は、影響を受けた資産の裏付けを全額戻す意向を示し、捜査当局やセキュリティの協力先と資産の回収を進めているとした。基盤は隔離した環境で作り直し、再起動は通常のネットワークの再起動より時間がかかるという。全額をどの資金で戻すのか、いつ再開するのかは、まだ示されていない。

前日の9日の時点で、Initia は「ロールアップの基盤の問題」を調べており、利用者の資金への影響は確認していないと X に書いていた。翌日には L1 そのものを止め、被害の額は段階的に膨らんだ。

狙われたのはコードではなく鍵

10月23日の1度目の停止は、報道によるとチェーンの実行環境 (MoveVM) の不具合で余分なトークンが作られたものだった。今回はチェーンのプログラムではなく、運営会社のクラウドの鍵とアカウントが入り口になった。チェーンの上の規則が正しく動いていても、ロールアップを運用する側の鍵を握られれば、規則どおりに見える偽の引き出しを作れる。

Bitcoin や Ethereum の本体は運営会社を持たないが、ロールアップや橋渡し (ブリッジ) の多くは、特定の会社が運用するサーバーと鍵の上に成り立つ。Initia のように多数のロールアップを一つの L1 に束ねる設計では、預かり口座が一か所に集まるぶん、運用の鍵の管理が全体の安全を左右する。1か月で2度の停止は、その運用の側の守りが問われる場面になった。

次に見るもの

確認先は Initia の公式 X と、事後の報告書 (ポストモーテム) だ。裏付けを戻す資金の出どころ、停止した L1 にとどまる約216万ドルの扱い、再起動の日程が示されるかを見る。韓国の取引所 Upbit などが INIT の入出金をいつ再開するかも、各取引所のお知らせのページで追う。

ことば

ロールアップ — 取引の処理を別のチェーンで行い、結果だけを基盤の L1 に記録する仕組み。Initia は多数のロールアップを一つの L1 につなぐ設計をとる。
IBC — Cosmos 系のチェーンどうしで資産やデータを送り合うための規格。今回は、ロールアップから L1 への引き出しが偽造された。
エスクロー (預かり口座) — ロールアップへ渡した資産を L1 の側で預かっておく口座。ロールアップの資産の裏付けにあたり、ここから引き出されると裏付けが欠ける。

🔗 一次ソース