Initiaが3週間で2度目の不正流出被害を確認。移動された暗号資産327万ドルのうち約216万ドルが凍結状態に

ブロックチェーンプロジェクトのInitiaは、直近3週間で2回目となる不正流出（エクスプロイト）被害を確認したことを明らかにしました。攻撃者は侵害されたクラウドの認証情報を悪用し、327万ドル相当の暗号資産を不正に移動させたとしています。一方で、Initia側がネットワークを停止させたことにより、被害資産のうち約216万ドル相当はチェーン上に凍結されたまま残存している状況です。短期間に連続して重大なセキュリティインシデントが発生したことで、インフラ運用の安全性確保という観点から注目を集めています。

クラウド認証情報の侵害と流出資産の現状

Initia（レイヤー1ブロックチェーンおよびロールアップ関連技術の開発を進めるプロジェクトとされています）の発表によると、今回の攻撃はプラットフォームのクラウド認証情報が侵害されたことに起因しています。攻撃者はこの不正に入手した権限を悪用し、327万ドルにのぼる暗号資産の移動を実行しました。

ただし、Initiaがインシデント発生後にネットワークを停止（ハルト）させたことで、攻撃者が移動させた資産の全額が外部へ流出したわけではありません。発表によると、流出資産のうち約216万ドル相当は停止されたネットワーク上に留まっており、凍結状態が維持されていると説明されています。

3週間で2度目のインシデントが示す運用課題

今回の被害において特に警戒されているのは、前回の不正流出から3週間足らずという極めて短い期間で2度目の攻撃を受けた点です。スマートコントラクト自体の脆弱性だけでなく、クラウド環境のアクセス権限や認証情報といった周辺インフラの管理におけるリスクが顕在化した形となっています。

ネットワークの迅速な停止によって一部資産の保全には成功したと見られますが、短期間での連続した被害確認は、システム全体のセキュリティ管理体制に対する信頼性に影響を与える可能性があります。ブロックチェーンプロトコル自体の堅牢性に加え、オフチェーンインフラを含む総合的なセキュリティ運用の徹底がいかに不可欠であるかを浮き彫りにしています。

ポイント

• Initiaが直近3週間で2回目となる不正流出被害を確認したことを公表しました。
• 攻撃者は侵害されたクラウド認証情報を悪用し、327万ドル相当の暗号資産を不正に移動させました。
• ネットワーク停止措置により、被害資産のうち約216万ドル相当はネットワーク上に凍結された状態で留まっています。
• プロトコル内部のコードだけでなく、クラウド基盤を含むインフラ管理の重要性と脆弱性対策の課題が改めて浮き彫りとなった点で注目されます。