모듈형 블록체인 이니시아(Initia)가 가상머신 결함을 악용한 해킹 공격으로 인해 네트워크를 일시 중단했습니다. 이번 사고로 약 270만달러 상당의 디지털 자산이 외부로 유출되었으며, 현재 이니시아 L1과 롤업 체인이 멈춰있는 상태입니다.
이니시아 네트워크는 어떤 보안 사고를 겪었으며 그 원인은 무엇인가요?
이니시아는 자체적으로 구현한 가상머신(MoveVM)에서 발견된 '제로데이(Day 0)' 버그로 인해 보안 사고를 겪었습니다. 제로데이 버그란 사전에 알려지지 않은 취약점을 의미하며, 공격자는 이 결함을 이용해 레이어1에서 토큰을 무단으로 추가 발행할 수 있었습니다.
사고 발생 직후 이니시아 측은 공식 채널을 통해 이니시아 L1과 연결된 롤업 체인들이 멈췄음을 알렸습니다. 현재 보안팀, 검증인, 거래소와 협력하여 정확한 피해 범위를 조사 중입니다.
해킹으로 인해 실제로 유출된 자산은 어떤 것들이며 피해 규모는 어떻게 추정되나요?
공격자는 체인이 중단되기 전까지 AUSD, 이더리움(ETH), 유에스디코인(USDC) 등 약 270만달러어치의 자산을 무단 발행하여 브리지를 통해 외부로 빼돌린 것으로 파악되었습니다.
보안 연구자 스프리크(Spreek)의 분석에 따르면 구체적인 유출 내역은 다음과 같습니다.
표: 해킹으로 유출된 주요 자산 추정치
| 자산 종류 | 수량/내용 | 비고 |
|---|---|---|
| AUSD | 200만개 | 담보 없이 발행됨 |
| ETH | 105개 | 크로스체인 브리지 이동 |
| USDC | 108만개 | 크로스체인 브리지 이동 |
추가적으로 D2파이낸스는 이더리움 레이어제로(LayerZero) 어댑터를 통해 약 1,135.5ETH(약 270만달러 평가)가 새 지갑으로 전송된 흔적을 확인했습니다.
AUSD와 이니시아의 관계는 어떻게 되며 아고라의 입장은 무엇인가요?
AUSD 발행사인 아고라(Agora)는 이번 사고와 자사 서비스가 무관함을 분명히 했습니다. 아고라는 이니시아 네트워크에 자사의 스마트컨트랙트를 배포한 적이 없으며, 공격자가 이니시아에서 찍어낸 AUSD는 아고라가 공식 발행한 토큰이 아니라고 강조했습니다.
아고라는 모든 네트워크에서 AUSD가 정상 운영되고 있으며 준비금으로 전액 뒷받침된다고 설명했습니다. 또한 해커 주소가 보유한 AUSD를 동결하겠다는 계획을 밝혔습니다.
이 사고로 인해 이니시아 토큰 가격과 거래소 입출금 상황은 어떻게 되나요?
이니시아 기본 토큰인 INIT은 이번 해킹의 직접적인 영향을 받지 않았습니다.
사고 직후 INIT 가격은 일시적으로 하락했으나 이후 반등하는 모습을 보였습니다. 최근 24시간 동안 12.5% 상승했으며, 9월 23일 이후 30일간 상승률은 65.8%에 달합니다.
현재 국내 거래소에서는 이니시아가 피해 규모와 재가동 일정을 공식 발표하기 전까지 INIT의 입출금이 중단된 상태를 유지할 전망입니다.
자주 묻는 질문
이니시아 기본 토큰인 INIT도 해킹의 영향을 받았나요?
공동창업자의 설명에 따르면 공격자는 버그를 통해 다른 토큰을 무단 발행했으나, 이니시아 기본 토큰인 INIT은 영향을 받지 않았습니다.
아고라(Agora)는 이번 사고에 책임이 있나요?
아고라는 이니시아에 스마트컨트랙트를 배포한 적이 없으며, 이번 사고와 무관하다고 공식적으로 선을 그었습니다.
현재 국내 거래소에서 이니시아 토큰을 입출금할 수 있나요?
이니시아가 피해 규모와 재가동 일정을 발표하기 전까지는 국내 거래소의 입출금 중단이 계속될 전망입니다.
자료 게시일: 2026년 10월 24일 (한국 시간)