Initia 체인 익스플로잇 의심, 공격자가 발행 결함 악용해 260만 달러 유출
TREE NEWS 보도: 보안 분석가 Spreek는 Initia 블록체인에서 의심되는 익스플로잇을 지적했다. 공격자는 취약점을 악용해 여러 토큰을 무제한으로 발행한 것으로 알려졌다. 온체인 데이터에 따르면 공격자는 이미 약 260만 달러를 현금화했으며 추가 자금도 계속 이동 중이다. 공격의 전체 규모와 최종 손실액은 아직 불분명하다.
공격 전개 과정
이번 익스플로잇은 Initia의 토큰 발행 로직 결함을 겨냥한 것으로 보이며, 공격자는 적절한 승인 없이 토큰을 생성할 수 있었다. 이러한 취약점은 종종 스마트 컨트랙트 설정 오류나 크로스체인 메시징의 불충분한 검증에서 비롯된다. 공격자는 불법 발행한 토큰을 신속히 스테이블코인이나 다른 자산으로 전환하고 브리지를 통해 외부로 빼내 흔적을 흐렸다.
업계 시사점: 발행 결함이 초래하는 증가하는 비용
이번 사건은 DeFi의 고질적인 리스크를 부각한다. 발행 취약점은 조기에 발견되지 않으면 치명적인 손실로 이어질 수 있다. 렌딩이나 DEX 익스플로잇과 달리 무한 발행은 토큰 공급을 직접 희석하고 가격을 폭락시켜 사용자 신뢰를 훼손한다. 모듈러 롤업에 집중하는 비교적 새로운 체인인 Initia에게 평판 손상은 상당할 수 있다. 투자자와 사용자들은 철저한 사후 분석과 보상 계획을 요구할 가능성이 높다.
또한 공격자가 260만 달러를 현금화할 수 있었다는 점은 체인과 브리지의 유동성이 충분히 모니터링되지 않았을 가능성을 시사한다. 거래소와 브리지 운영자는 의심스러운 유입을 동결하기 위한 실시간 이상 탐지를 강화해야 한다.
향후 전망: Initia와 사용자에게 남은 과제
Initia 팀은 아직 공식 성명을 내지 않았지만 커뮤니티는 예의주시하고 있다. 핵심 질문은 취약점이 패치되었는지, 영향을 받은 토큰이 롤백 또는 보상될지, 프로젝트가 신뢰 회복을 어떻게 계획하는지다. 더 넓은 DeFi 생태계에서 이번 익스플로잇은 보안 감사와 버그 바운티가 선택 사항이 아님을 상기시킨다. 특히 상호운용성과 모듈성을 약속하는 체인에게는 더욱 그렇다.
조사가 계속되는 가운데 트레이더는 Initia 기반 프로토콜과 상호작용할 때 주의해야 한다. 이번 사건은 규제 당국이 크로스체인 보안 기준을 더 면밀히 검토하게 만드는 계기가 될 수도 있다.
