연구진이 무단 토큰 발행과 260만 달러가 넘는 암호화폐 자산 관련 익스플로잇을 보고한 뒤, Initia는 2026년 10월 23일 레이어 1 블록체인과 연계 롤업 운영을 중단했다. Initia는 UTC 기준 오후 3시 41분에 운영 중단을 확인했지만, 추정 손실액이나 정확한 원인은 확인하지 않았다.
핵심 요점
- Initia는 보안 연구진, 검증자, 거래소와 협력해 이번 사고를 조사하고 있다고 밝혔다.
- 연구진은 담보가 뒷받침되지 않은 AUSD 토큰이 발행돼 다른 자산으로 교환됐다고 보고했다.
- 사용자에게 미친 영향과 네트워크 운영 복구 일정은 여전히 불분명했다.
목차
Initia 운영 중단, 복구 시점 불확실
Initia는 10월 23일 보안 사고가 발생한 뒤 네트워크 운영을 중단했다고 발표했다. 팀은 사고의 전체 영향을 파악하기 위해 보안 연구진, 검증자, 거래소와 대응에 나섰다.
운영 중단이 확인된 것과 연구진이 공격에 관해 밝힌 내용은 구분할 필요가 있다. Initia는 외부 조사자들이 설명한 취약점이나 손실 추정치를 공개적으로 확인하지 않았으며, 이에 따라 사고 범위는 여전히 확정되지 않았다.
| 항목 | 세부 내용 |
|---|---|
| 이더리움으로 전송된 AUSD | D2 Finance 보고 기준 약 140만 개 |
| 이더리움으로 전송된 이더(ETH) | D2 Finance 보고 기준 약 105 ETH |
| 이더리움으로 전송된 USDC | D2 Finance 보고 기준 약 108만 개 |
연구진, 무담보 토큰 발행과 이더리움 전송 경위 설명
블록체인 보안 연구자 Spreek이 먼저 익스플로잇을 포착하고, 공격자가 무단으로 토큰을 발행해 약 260만 달러어치의 다른 자산으로 바꿨다고 보고했다. 당시 추가 자금도 계속 이동 중이었다.
디파이 플랫폼 D2 Finance는 이후 공격자가 Move 함수의 취약점을 악용해 충분한 담보 없이 AUSD 토큰 200만 개를 발행했다고 밝혔다. D2 Finance는 아래에 열거된 자산이 크로스체인 인출을 통해 이더리움으로 이동했다고 설명했다.
D2 Finance에 따르면 이후 해당 자산은 약 1,135.5 ETH를 보유한 이더리움 지갑으로 합쳐졌으며, 그 가치는 273만 달러였다. 지갑 잔액 추정치와 앞서 제시된 260만 달러는 예비 관측치이며, 최종 손실액으로 확정된 수치가 아니다.
연계 롤업으로 운영 중단 범위 확대
Initia는 Minitia로 알려진 상호 연결 롤업을 지원한다. Initia의 아키텍처 문서는 레이어 1 블록체인이 해당 네트워크 전반의 보안, 유동성, 라우팅 및 상호운용성을 조율한다고 설명한다. 이러한 설계는 기본 블록체인과 롤업 모두를 대상으로 운영이 중단된 배경을 이해하는 데 참고가 되지만, 해당 문서가 이번 사고의 원인을 규명하는 것은 아니다.
CoinGecko 데이터에 따르면 INIT은 10월 23일 한때 약 0.115달러까지 하락한 뒤 0.15달러를 웃도는 수준으로 반등했다. 제공된 시점의 가격은 약 0.1496달러로, 24시간 동안 약 14% 상승했다. 이러한 가격 관측만으로는 가격 변동 중 얼마가 보안 사고로 인해 발생했는지 알 수 없다.
결론
당장의 핵심 사안은 네트워크 운영 중단이 아직 해소되지 않았다는 점이다. 주목할 다음 주요 발표는 Initia가 사고 범위와 사용자 영향을 확인하고 운영 복구 계획을 제시하는 것이다. 아직 재가동 일정은 발표되지 않았다.
더 많은 뉴스 보기
면책 조항
이 FinanceVelix 기사는 일반 정보 제공을 목적으로 하며, 개인 맞춤형 금융·투자·법률·세무 자문이 아닙니다. 시장 가격, 금리 및 경제 상황은 변동할 수 있으며, 투자에는 손실 위험이 따릅니다. 사실관계는 게시 시점에 이용할 수 있었던 자료를 반영하며 이후 변경될 수 있습니다. 중요한 정보는 독립적으로 확인하고, 필요한 경우 자격을 갖춘 전문가와 상담하세요. 자산, 기업 또는 서비스를 언급하더라도 이를 보증하는 것은 아닙니다.
