MoveVM 버그를 악용한 Initia 공격으로 270만 달러 유출
Initia 익스플로잇은 MoveVM의 스크립트 캐싱 결함에서 비롯됐습니다. 이 결함으로 공격자는 보안 검사를 우회해 WETH, iUSD, USDC의 잔액을 위조할 수 있었지만, 해당 토큰이나 INIT의 총공급량은 변하지 않았습니다. Initia가 10월 23일 Layer 1 네트워크와 롤업을 일시 중단하기 전에 약 270만 달러 규모의 자산(105 WETH, 약 140만 AUSD0, 약 108만 USDC 포함)이 브리지를 통해 이동됐습니다. 공격자는 이후 자산을 1,135.52 ETH로 교환했으며, Initia에 따르면 해당 ETH는 이더리움 주소에 보관돼 있습니다. Initia는 파트너 검토와 감사를 위한 보안 패치를 마련했으며 자금 회수에 나서고 있습니다. 팀은 사후 분석 보고서를 발표할 계획이며, 수정 사항 검토가 끝난 뒤 네트워크를 재개할 예정입니다. 운영이 재개될 때까지 이번 익스플로잇은 생태계에 대한 신뢰를 약화시킬 수 있지만, INIT 공급량에는 영향이 없었다는 보고로 토큰 공급 관련 직접적인 우려는 제한적입니다.
Bearish
이 소식은 단기적으로 INIT에 부정적입니다. 익스플로잇, 270만 달러 규모 자산의 이전, Initia의 Layer 1 및 롤업 중단으로 인해 트레이더들이 보안 및 운영 리스크의 증가를 가격에 반영할 수 있기 때문입니다. 네트워크가 오프라인이고 복구 여부가 불확실한 동안 이러한 사건은 변동성과 매도 압력을 높이는 경우가 많습니다. 보고된 익스플로잇으로 INIT의 공급량은 변하지 않았으며, 검토된 패치와 자금 회수 성공, 안전한 재가동은 장기적으로 신뢰 회복에 도움이 될 수 있습니다. 그러나 이러한 조치가 확인될 때까지는 취약점과 생태계 운영에 관한 불확실성이 INIT에 대한 투자 심리를 짓누를 가능성이 큽니다.