Initia에서 익스플로잇 발생… 270만 달러 유출되고 네트워크 중단
공격자가 이전에 알려지지 않았던 MoveVM 취약점을 악용하자 Initia는 2026년 10월 23일 자체 Layer 1 블록체인과 연결된 롤업을 중단했습니다. Initia는 해당 결함으로 무단 토큰 생성이 가능했지만 네이티브 INIT 발행에는 영향을 주지 않았다고 밝혔습니다. 네트워크는 15:41:30 UTC에 트랜잭션 처리를 멈췄으며, 재개 날짜는 발표되지 않았습니다.
공격자는 액면가 기준 약 748만 달러 상당의 브리지된 AUSD 200만 개를 생성한 뒤, 브리지 준비금에서 약 265만~273만 달러 상당의 실제 자산을 Ethereum으로 옮긴 것으로 알려졌습니다. 보고된 유출 자산에는 AUSD, 105 ETH, 108만 USDC가 포함됐습니다. 이후 분석에 따르면 자금은 약 1,135.5 ETH로 전환됐습니다. 준비금이 고갈되면서 일부 사용자는 브리지된 자산을 상환하지 못하고 있습니다.
AUSD 발행사 Agora는 자체 준비금은 영향을 받지 않았으며, 가능한 경우 공격자와 연관된 AUSD를 동결하기 위해 노력하겠다고 밝혔습니다. Upbit과 KuCoin은 INIT 입출금을 중단했지만, Upbit은 처음에는 현물 거래를 계속 허용했습니다. Initia는 최종 손실액이나 보상 계획, 재개 일정을 확인하지 않았습니다. Initia 익스플로잇 조사는 계속 진행 중이며, 브리지 보안과 INIT 시장 위험에 대한 관심도 이어지고 있습니다.
Bearish
Initia에서 발생한 익스플로잇은 INIT에 부정적인 요인입니다. 체인 중단, 아직 확정되지 않은 손실 추정치, 네트워크 재가동 여부와 피해 사용자 보상 여부에 대한 불확실성은 네트워크에 대한 신뢰를 약화시키고 단기 매도를 유발할 수 있습니다. Upbit과 KuCoin에서 INIT 입출금이 중단된 것도 유동성을 낮추고 거래 환경을 덜 원활하게 만들 수 있지만, Upbit에서는 처음에 현물 거래가 계속 열려 있었습니다.
이번 손실은 새로 발행된 네이티브 INIT이 아니라 브리지를 통해 이동된 자산과 관련되어 있어 INIT 공급량에 미치는 직접적인 영향은 제한적입니다. 그러나 이번 익스플로잇은 Initia의 MoveVM 구현, 브리지 보안, 사용자 자산 상환을 둘러싼 더 광범위한 우려를 낳고 있습니다. 장기적으로는 명확한 사고 보고서, 검증된 개선 조치, 안전한 재가동이 신뢰 회복에 도움이 될 수 있습니다. 불확실성이 계속되거나 추가 손실이 발생하면 INIT에 대한 압박이 장기화될 수 있습니다. 네트워크 보안과 운영 상태가 명확해질 때까지 전반적인 가격 전망은 약세입니다.