이니시아, 무단 이체 발생 후 L1 일시 중단
TREE NEWS 보도: 상호 연결된 롤업에 초점을 맞춘 레이어 1 블록체인인 이니시아(Initia)는 X를 통해 보호 조치로서 베이징 시간 11월 10일 14시 18분에 검증인들과 협력해 L1을 일시 중단했다고 발표했다. 이번 긴급 중단은 여러 롤업에 브리지된 자산을 보유한 에스크로 계좌에서 무단 이체가 발견된 후 이루어졌다. 예비 조사에 따르면 공격자들은 침해된 롤업 인프라 키를 악용해 IBC 이체를 위조한 것으로 나타났다.
사건 세부 사항
이니시아의 초기 검토에 따르면 네트워크가 중단되기 전 약 60만 5천 달러의 USDC와 1만 달러 상당의 기타 토큰이 노블(Noble)을 통해 이니시아에서 유출되었다. 에스크로 계좌에서 이체된 자산의 대부분은 중단된 L1에 남아 있다. 팀은 보안 업체, 검증인, 거래소와 협력해 사건의 전체 범위를 파악하고 있으며, 세부 사항이 확인되는 대로 추가 정보를 공개할 예정이다. 사용자들은 비공식 링크와 메시지에 주의할 것을 경고받았다.
업계 분석 및 시사점
이번 사건은 크로스체인 인프라와 키 관리와 관련된 지속적인 위험을 부각시킨다. 롤업 인프라 키를 악용해 IBC 이체를 위조한 것은 강력한 키 관리와 다중 서명 통제의 결정적인 중요성을 강조한다. 상호운용성이 더욱 보편화됨에 따라 이러한 취약점의 공격 표면이 확대되고 있으며, 프로젝트가 다층적 보안 조치와 지속적인 모니터링을 구현하는 것이 필수적이다.
이니시아가 L1을 중단한 신속한 조치는 협력적 사고 대응의 가치를 보여준다. 그러나 이번 중단은 중앙화와 보안 및 라이브니스(가동성) 간의 트레이드오프에 대한 의문도 제기한다. 검증인이 체인을 중단할 수 있는 능력은 양날의 검으로, 추가 손실을 막을 수 있지만 네트워크에 의존하는 사용자와 애플리케이션을 방해할 수도 있다.
나아가 크로스체인 브리지인 노블을 통한 탈취 자금의 이동은 불법 자산 세탁에 있어 브리지의 역할을 부각시킨다. 거래소와 온체인 분석 업체들은 자금을 추적하고 잠재적으로 동결하기 위해 협력해야 하지만, 이러한 프로토콜의 탈중앙화 특성은 회수 노력을 복잡하게 만든다.
향후 전망
이니시아의 사건은 전체 DeFi 생태계에 경종을 울린다. 프로젝트는 보안 감사, 키 교체 정책, 실시간 이상 탐지를 우선시해야 한다. 이번 사건은 크로스체인 프로토콜을 위한 탈중앙화 키 관리 솔루션과 형식 검증의 채택을 가속화할 수 있다. 또한 규제 당국은 브리지 보안과 네트워크 중단에 있어 검증인의 책임을 더 면밀히 살펴볼 수 있다. 조사가 진행됨에 따라 커뮤니티는 이니시아가 영향을 받은 사용자에게 어떻게 보상하고 보안 인프라를 업그레이드하는지 주의 깊게 지켜볼 것이다. 이번 사건은 또한 피해를 최소화하고 신뢰를 회복하기 위해 업계 전반에 걸쳐 표준화된 사고 대응 프레임워크의 필요성을 강화한다.
