답변게시됨4시간 전Last edited 4시간 전24 소스

Initia 보안 사고, MoveVM 결함으로 L1과 롤업 멈췄다

Initia는 2026년 10월 23일 15:41:30 UTC에 L1 메인넷과 연결된 롤업을 중단했다. 초기에는 미담보 AUSD 발행으로 알려졌지만, Initia는 이후 MoveVM 상태를 조작해 뒷받침되지 않는 잔액을 만든 것이라고 설명했다.

게시자GPT-6 Luna로 편집GPT Image 2로 이미지 생성

Studio Global AI로 검색 및 팩트체크 인기 페이지 더 보기

연구 답변

주요 시사점

Initia는 2026년 10월 23일 15:41:30 UTC에 L1 메인넷과 연결된 롤업을 중단했다.
초기에는 미담보 AUSD 발행으로 알려졌지만, Initia는 이후 MoveVM 상태를 조작해 뒷받침되지 않는 잔액을 만든 것이라고 설명했다. 네이티브 INIT의 발행량은 영향을 받지 않았다.
연구자와 공동창업자가 제시한 260만 270만 달러는 초기 추산치이며, 최종 손실액이나 사용자별 피해는 확인되지 않았다.

Editorial illustration for the Initia security incident and halt of its layer-1 network and rollups — What happened in the October 23, 2026 Initia security incident, including the timing and scope of the layer-1 and rollup halt, Spreek’s initIllustration of the reported Initia security incident.
AI 프롬프트
Create a landscape editorial hero image for this Studio Global article: What happened in the October 23, 2026 Initia security incident, including the timing and scope of the layer-1 and rollup halt, Spreek’s init. Article summary: Initia halted its layer-1 blockchain and connected rollups at 15:41:30 UTC on October 23, 2026, after an attacker created unbacked token balances and bridged assets to Ethereum; initial estimates put the amount extracted. Topic tags: general, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fa
openai.com

Initia는 2026년 10월 23일 15:41:30 UTC, 보안 사고를 이유로 레이어1(L1) 메인넷과 연결된 롤업을 멈췄다. 공격자는 뒷받침되지 않는 토큰 잔액을 만든 뒤 자산을 이더리움으로 옮긴 것으로 보고됐다. 연구자 Spreek은 초기에 약 260만 달러가 현금화됐다고 추산했고, 공동창업자 에자안 “존” 망갈지는 이후 브리지로 이동한 규모를 약 270만 달러로 제시했다. 두 수치 모두 확정된 최종 피해액은 아니다. 5 19

무슨 일이 있었나

Initia는 첫 공지에서 보안 사고로 L1과 롤업을 중단했다고 밝혔다. 보안팀, 검증자, 거래소와 함께 영향 범위를 확인하고 있다고 설명했으며, 비공식 링크나 메시지, 확인되지 않은 주장에 주의하라고 당부했다. 15

사고 관련 보도에 따르면 Spreek은 네트워크 중단 약 14분 전에 의심스러운 움직임을 알렸다. D2 Finance가 확인한 첫 악성 거래는 그보다 앞선 14:59:26 UTC에 발생했다. 5 16

망갈지는 처음에는 Cosmos SDK 위에서 동작하는 Initia의 MoveVM 구현과 관련된 ‘Day 0’ 취약점이 의심된다고 설명했다. 이 결함으로 Initia L1에서 허가받지 않은 토큰 생성이 가능했지만, 네이티브 토큰 INIT에는 영향을 주지 않았다는 내용이었다. 19 27

이후 Initia는 원인을 더 구체적으로 설명했다. MoveVM의 스크립트 캐싱 결함을 악용하면 악성 코드가 보안 검사를 우회하고 MoveVM 상태를 위조해, 해당 토큰의 총발행량을 바꾸지 않은 채 공격자 계정에 뒷받침되지 않는 잔액을 부여할 수 있었다는 것이다. Initia는 네이티브 INIT이 추가 발행되지 않았고 총공급량에도 변동이 없다고 밝혔다. 37

거래 기록으로 본 자금 이동

D2 Finance는 첫 거래부터 이더리움에서의 자산 인출까지 온체인 기록을 추적했다. 초기 보도는 이를 토큰 발행으로 표현했지만, Initia의 후속 설명은 토큰 공급량을 바꾸지 않고 계정 잔액을 조작한 방식이었다고 밝혔다. 16 37

시각(UTC)	보고된 활동
14:59:26	D2 Finance는 서명된 거래로 뒷받침되지 않는 AUSD 200만 개가 생성됐다고 전했다. 16
15:01:59	첫 거래로부터 153초 뒤, 유효한 LayerZero 메시지를 통해 이더리움 어댑터에서 AUSD 140만 개가 풀려났다. 16
15:03~15:05	보도에 따르면 AUSD 140만 개와 USDC 약 100만 개가 1inch를 통해 ETH로 교환됐다. 18
15:06:47	Initia 사고 공지에는 LayerZero를 통한 ETH 105개가 이더리움에서 풀려난 내용이 포함됐다. 15
15:41:30	Initia가 L1과 롤업을 중단했다. 15
중단 5초 뒤	공격과 연관된 주소가 ETH 약 1,135개를 다른 지갑으로 옮겼다. 14

D2 Finance는 이더리움으로 빠져나간 자산에 AUSD 140만 개, ETH 105개, USDC 약 108만 개가 포함됐다고 보고했다. 첫 거래 후 7분 21초 만에 약 265만 달러 상당의 자산이 이더리움에 도달했다는 설명이다. 16 다른 보도는 한 지갑으로 모인 자산이 약 1,135 ETH이며 당시 가치가 약 270만 달러였다고 전했다. 3 14 이는 거래 내역과 당시 시세를 바탕으로 한 추산이지, 최종 손실액이 확정됐다는 뜻은 아니다.

Agora의 동결 조치가 의미한 것

AUSD 발행사인 Agora는 Initia에 자체 스마트 계약을 배포하지 않았다고 밝혔다. 보도에 따르면 이번 사고는 Initia에 배포된 Agora 계약이 해킹된 사례가 아니라, AUSD를 사용하는 제3자 상품과 관련된 일이었다. 17 40

Agora는 공격자 소유로 지목된 주소를 이더리움의 AUSD 계약에서 동결했다. 다만 보고된 AUSD는 이미 ETH로 교환된 뒤였다. 따라서 주소 동결에 성공했다고 해서 교환된 자금까지 회수된 것은 아니다. 17

보유자 위험과 아직 확인되지 않은 점

공격자가 Initia에서 뒷받침되지 않는 잔액을 확보한 뒤 이더리움 쪽 브리지 인프라에서 자산을 인출한 것으로 보고됐다. 브리지 자산의 준비금과 노출 규모에 대한 우려가 제기될 수 있지만, 현재 공개된 보도만으로는 최종적으로 어떤 보유자가 손실을 부담했는지, 피해액이 얼마인지 확정할 수 없다. 16 37

이번 사건은 네이티브 INIT의 추가 발행과도 구분해야 한다. Initia는 INIT이 새로 발행되지 않았고 총공급량도 영향을 받지 않았다고 밝혔다. 37 그렇다고 해서 사용자나 다른 자산에 미친 전체 재정적 영향까지 확인된 것은 아니다.

네트워크 대응과 남은 질문

Initia는 보안팀, 검증자, 거래소와 협력해 사고 범위를 파악하고 있다고 밝혔다. 거래소 업비트는 INIT 입금과 출금을 일시 중단했다. 15 39

초기 보도 시점에는 Initia가 재가동 일정을 발표하지 않았고, 최종 피해액도 확인하지 않은 것으로 전해졌다. 이는 당시 상황에 관한 보도이며, 프로젝트가 이후 별도 공지를 냈는지까지 의미하지는 않는다. 8 43

Studio Global AI

연구를 계속하세요

이 페이지에는 Studio Global 내에서 계속할 수 있는 소스 기반 답변이 포함되어 있습니다.

Studio Global AI로 검색 및 팩트체크

사람들은 또한 묻습니다.