Initia는 블록체인 추적자들이 공격자가 승인 없이 토큰을 발행하고 260만 달러가 넘는 암호화폐 자산을 빼낼 수 있었던 익스플로잇을 보고한 후, 레이어1 블록체인과 롤업을 중단했다.
금요일 오후 3시 41분(UTC), 보안 사고 이후 네트워크가 중단됐다고 Initia는 X 게시물에서 밝혔다. 팀은 피해 범위를 파악하기 위해 보안 연구원, 검증자 및 거래소와 협력하고 있다고 밝혔다.
블록체인 보안 연구원 Spreek은 금요일 처음으로 익스플로잇을 알렸다. 공격자가 승인 없이 토큰을 발행하고 약 260만 달러를 다른 자산으로 전환했으며, 추가 자금도 계속 이동 중이라고 보고했다.
탈중앙화 금융(DeFi) 플랫폼 D2 Finance는 이후 공격자가 충분한 담보 없이 AUSD 토큰 200만 개를 발행할 수 있는 취약점을 악용했다고 보고했다. 공격자는 이후 크로스체인 이체를 이용해 약 140만 AUSD, 이더(Ether, ETH) 105개 및 108만 USDC(USDC)를 이더리움으로 인출했다.
D2 Finance에 따르면 도난 자산은 이후 약 1,135.5 ETH를 보유한 이더리움 지갑으로 통합됐으며, 가치는 273만 달러다. 이 회사는 공격자가 담보 없는 토큰을 생성하고 이를 이더리움의 자산과 교환할 수 있게 한 Move 함수의 취약점이 익스플로잇의 원인이라고 밝혔다.
Initia는 미니티아(Minitias)로 알려진 상호 연결 롤업 네트워크를 지원하도록 설계된 레이어1 블록체인이다. CoinGecko 데이터에 따르면 네이티브 토큰 INIT는 금요일 한때 약 0.115달러까지 하락한 뒤 0.15달러를 웃돌며 반등했다. 작성 시점에 토큰은 약 0.1496달러에 거래됐으며, 지난 24시간 동안 약 14% 상승했다.
Initia는 추정 손실이나 익스플로잇의 정확한 원인을 공개적으로 확인하지 않았으며, 사용자에게 미친 영향의 범위와 네트워크 운영 복구 일정도 여전히 불분명하다. 코인텔레그래프는 Initia의 공식 X 계정을 통해 추가 논평을 요청했으나 연락이 닿지 않았다.
매거진: 미국의 새로운 DeepSeek 금지, 스위스-아시아 암호화폐 관계 심화: 아시아 익스프레스