Initia, 익스플로잇으로 인한 셧다운 이후 재시작을 향해
TREE NEWS 보도: 상호 연결된 롤업 아키텍처로 알려진 모듈형 블록체인 네트워크 Initia는 핵심 엔지니어링 팀이 10월 23일 네트워크 전체 중단을 초래한 MoveVM의 치명적 취약점에 대한 패치를 완료했다고 발표했다. 수정 사항은 현재 외부 보안 감사를 받고 있으며, 통과되면 팀은 상세한 복구 계획을 공개하고 Initia L1과 상호 연결된 Minitias 롤업의 단계적 재시작을 시작할 예정이다. 전체 과정은 며칠 내에 마무리될 것으로 예상된다.
공격의 구조
이번 익스플로잇은 Cosmos SDK 기반으로 구축된 Initia의 맞춤형 MoveVM 통합에서 제로데이 취약점을 악용한 것으로, 구체적으로 스크립트 캐싱과 함수 권한 검증과 관련되어 있었다. 공격자들은 보안 검사를 우회해 상태를 위조하고 담보가 없는 200만 개의 Agora AUSD 스테이블코인을 발행했다. 이후 LayerZero 크로스체인 어댑터를 이용해 약 260만~270만 달러 상당의 AUSD, ETH, USDC를 이더리움으로 브리지했다. 검증인들은 10월 23일 15:41 UTC에 L1과 모든 연결된 롤업을 중단시켰다.
봉쇄 및 자산 현황
초기 포렌식 조사 결과 네이티브 INIT 토큰은 침해되지 않았으며 무단 발행도 발생하지 않은 것으로 확인되었다. Agora는 이더리움상의 관련 주소를 동결했고, Upbit, Bithumb, Kraken을 포함한 거래소들은 일시적으로 입출금을 제한했다. 그러나 셧다운으로 인해 많은 사용자 자산이 DeFi 대출, 유동성 마이닝, 크로스체인 상호작용 전반에 걸쳐 동결된 상태로 남아 있어, 재시작 전 공정하고 투명한 보상 계획이 최우선 과제가 되었다.
감사 우선 접근법
Initia는 하드포크를 서두르는 대신 패치를 외부 보안 업체의 동료 검토에 제출했다. 팀은 무한정 감사 보고서를 받은 후에만 진행할 것이라고 강조했다. 곧 공개될 복구 백서는 영향을 받은 자산의 유동성 복원과 L1 검증인 및 Minitia 롤업의 순차적 재시작 순서를 상세히 설명할 예정이다.
업계에 대한 시사점
이번 사건은 모듈형 멀티 VM 아키텍처의 보안 과제를 부각시킨다. 컴포저빌리티와 상호운용성은 혁신을 주도하지만 공격 표면도 확장한다. 단일 실행 환경에서 입증된 보안 가정은 Cosmos SDK와 EVM, MoveVM, Wasm을 결합한 하이브리드 시스템에 이식될 때 실패할 수 있다. LayerZero와 같은 크로스체인 어댑터에 동적 서킷 브레이커가 없었기 때문에 단일 로직 결함이 밀리초 단위로 여러 체인에 연쇄적으로 확산될 수 있었다.
Initia의 대응—신속한 셧다운, 협력적 봉쇄, 그리고 신중하고 감사 주도적인 재시작—은 모듈형 블록체인 부문에 귀중한 사례 연구를 제공한다. 업계가 더 높은 컴포저빌리티를 향해 나아감에 따라 신뢰와 안정성을 유지하려면 견고한 보안 프레임워크와 실시간 리스크 통제가 필수적일 것이다.
