Bitcoin.com News
제공

인티아 블록체인 마비…해커 270만 달러 암호화폐 채굴

모듈형 블록체인 플랫폼 인티아(Initia)는 운영에 차질을 빚은 “보안 사고”가 발생했음을 확인한 후 금요일 네트워크 운영을 중단했다. 인티아의 공동 창업자 에잔 망갈지(Ezaan Mangalji)에 따르면, 공격자는 이 보안 취약점을 악용해 약 270만 달러 상당의 토큰을 발행한 것으로 추정된다.

작성자
공유
인티아 블록체인 마비…해커 270만 달러 암호화폐 채굴

주요 내용

  • 이니티아는 금요일, 악용 공격으로 인해 약 270만 달러 상당의 무단 토큰 발행이 발생하자 자사의 L1 블록체인과 연결된 롤업을 중단했습니다.
  • 공동 창업자 에잔 망갈지는 이번 침해 사고를 이전에 알려지지 않았던 MoveVM의 결함과 연관 지으며, 네이티브 INIT 토큰은 영향을 받지 않았음을 확인했다.
  • 아고라(Agora)는 AUSD의 보안 침해 사실을 부인한 반면, 업비트(Upbit)는 INIT 전송을 중단했으며 블록체인은 여전히 오프라인 상태를 유지했다.

공동 창업자가 약 270만 달러 규모의 보안 침해 사실을 밝히며 이니티아 네트워크 중단

“2026년 10월 23일 오후 3시 41분 30초(UTC) 기준, 보안 사고로 인해 이니티아 L1 및 롤업이 중단되었습니다,”라고 이니티아 공식 X 계정은 금요일 동부 표준시 기준 정오에 게시했습니다. “저희 팀은 현재 상황을 적극적으로 조사 중이며, 보안 팀, 검증자, 거래소와 협력하여 이번 사태가 미치는 영향의 전체적인 범위를 파악하기 위해 노력하고 있습니다.”

Initia는 본질적으로 서로 다른 암호화폐 네트워크 간의 협력을 용이하게 하기 위해 설계된 블록체인 플랫폼입니다. 이 시스템은 여러 핵심 구성 요소를 조합하여 활용하며, Initia 레이어 1(L1) 체인은 CometBFT 합의 알고리즘을 사용하여 Cosmos SDK 기반으로 구축되었습니다. Initia의 블록체인은 연결된 네트워크들을 조정하기 때문에 메인 체인에 영향을 미치는 취약점은 단일 애플리케이션을 넘어 더 광범위한 결과를 초래할 수 있습니다. 이 장애 발생 후 Initia의 공동 창립자인 Ezaan Mangalji는 해당 사건에 대한 추가 세부 정보를 공개했습니다. “현재까지 파악한 바에 따르면, 이는 Cosmos SDK 상의 Initia MoveVM과 관련된 ‘Day 0’ 버그로, 공격자가 Initia L1에서 추가 토큰을 발행할 수 있게 했으나 네이티브 INIT 토큰에는 적용되지 않습니다,”라고 Mangalji는 X에 게시했습니다.

이 프로젝트의 공동 창립자는 다음과 같이 덧붙였습니다.

“공격자는 체인이 일시 중단되기 전까지 약 270만 달러 상당의 AUSD, ETH, USDC를 발행하고 브리지해 빼낼 수 있었습니다.”

이니티아 체인이 여전히 중단된 가운데, 아고라가 AUSD 관련 우려에 대응

기사 작성 시점인 오후 7시 45분, 사건 발생 약 7시간이 지난 현재도 이니티아 체인은 여전히 중단된 상태이며 블록 높이 23365925에서 멈춰 있다. 이티아의 공지와 함께, AUSD 스테이블코인을 운영하는 기업인 아고라(Agora)는 자사의 토큰 계약이 침해되지 않았음을 분명히 했다. “오늘 이티아에서 발생한 보안 사고를 인지하고 있습니다. 아고라는 이티아에 배포된 스마트 계약이 없습니다. 저희 보안 팀은 상황을 모니터링해 왔으며, AUSD/아고라 스마트 계약이 배포된 체인에서 AUSD를 보유한 해커 주소와 관련된 자금을 동결할 예정입니다,”라고 아고라는 X에 게시했습니다. 팀은 별도의 게시물을 통해 다음과 같이 덧붙였습니다:

“추가 설명을 드리자면, AUSD와 아고라는 이번 사고의 영향을 받지 않았습니다. 이니티아에는 AUSD가 존재하지 않습니다. 모든 네트워크에서의 AUSD 배포 및 아고라의 운영은 정상적으로 진행되고 있습니다. AUSD는 완전히 담보가 뒷받침되고 있습니다.”

이번 사건으로 인해 한국의 암호화폐 거래소 업비트(Upbit)도 INIT 입출금을 일시 중단했습니다. 초기 소식 이후 INIT 가격이 일시적으로 하락했으나, 이니티아의 자체 암호화폐는 반등하여 지난 24시간 동안 12.5% 상승했습니다. 이 암호화폐는 지난 30일 동안 매우 뛰어난 성과를 보였으며, 9월 23일 이후 65.8%의 상승률을 기록했습니다.

scan.initia.xyz가 제공한 최신 정보에 따르면, L1 블록체인은 여전히 오프라인 상태이며, 총 재정적 피해 규모는 공식 X 계정을 통해 완전히 확인되지 않았고, 개발자들은 정상 운영이 언제 재개될지 아직 발표하지 않았습니다.

체인시큐리티(Chainsecurity)가 제안된 가스 변경으로 인해 위험에 처한 13개의 계약을 확인함에 따라, 이더리움은 글램스텔담(Glamsterdam) 테스트를 연기했다.

지금 읽기: 이더리움, 13개 계약 우려로 ‘글램스텔담’ 테스트 연기

이 기사는 AI를 사용하여 영어에서 번역되었습니다. 영어 원본이 권위 있는 출처이며, 자동 번역에는 특히 법률 및 규제 용어에서 부정확한 내용이 포함될 수 있습니다.