Initia 익스플로잇으로 거래소 동결 조치: 업비트와 빗썸, INIT 입출금 중단
TREE NEWS 보도: 한국 암호화폐 거래소 업비트와 빗썸이 Initia(INIT)의 입출금을 중단하고 투자 유의 경고를 발령했다. 이는 해당 프로젝트가 레이어 1 체인에서 보안 침해를 확인한 데 따른 조치다. 이번 조치는 Initia가 진행 중인 보안 사고로 인해 L1 및 롤업 운영을 일시 중단하기로 한 결정에 뒤이은 것이다. 보안 연구원 Spreek에 따르면, 공격자는 취약점을 악용해 추가 토큰을 발행했으며 이미 약 260만 달러를 현금화했다.
거래소 대응과 시장 영향
10월 24일 발표된 업비트의 공지는 Initia 체인에서 확인된 보안 우려를 언급하며 가격 변동성이 커질 수 있다고 경고하고 보유자들에게 신중한 거래를 촉구했다. 빗썸도 이에 동참해 INIT 전송을 일시적으로 차단했다. 한국 최대 거래소 두 곳의 협조된 조치는 프로토콜 수준의 취약점에 대한 거래 플랫폼들의 경계심이 높아지고 있음을 보여준다. 유동성 접근이 제한되면서 INIT 가격은 급격한 변동을 겪었을 가능성이 크며, 차익거래 기회와 패닉 셀링이 시장 혼란을 심화시키고 있다.
기술적 파장과 광범위한 시사점
이번 공격은 모듈형 블록체인 생태계가 직면한 지속적인 위험을 부각시켰다. L1과 상호 연결된 롤업을 결합한 Initia의 아키텍처는 악의적 행위자가 악용할 수 있는 복잡한 공격 표면을 만들어낸다. 무단 토큰 발행은 기존 보유자의 지분을 희석시킬 뿐만 아니라 프로토콜 스마트 컨트랙트 보안에 대한 신뢰를 훼손한다. 이번 사고는 멀티체인 프레임워크에 대한 감사와 실시간 모니터링의 적절성에 의문을 제기한다. 나아가 이번 익스플로잇에서 260만 달러가 현금화되었다는 점은 공격자들이 정교한 온체인 전략으로 시가총액이 작은 프로젝트를 점점 더 겨냥하고 있음을 시사한다.
향후 전망
Initia 팀은 사후 분석(포스트모템)을 공개하고 취약점을 패치할 것으로 예상되지만, 회복의 길에는 투명한 소통과 경우에 따라 토큰 스왑이나 보상 계획이 필요할 것이다. 거래소들은 네트워크가 안정화되고 독립적인 감사가 완료될 때까지 중단을 연장할 수 있다. 광범위한 DeFi 및 모듈형 블록체인 부문에 있어 이번 사건은 보안이 스택의 모든 계층에 내재되어야 한다는 점을 다시금 상기시킨다. 이번 사고는 한국 거래소들이 향후 프로토콜 수준의 침해를 어떻게 처리할지에 대한 선례가 될 수 있으므로, 투자자들은 Initia의 공식 업데이트와 거래소 공지사항을 면밀히 주시해야 한다.
