이니아 공격자, 체인 중단 속 1,135 ETH 이동

금요일, Initia 취약점과 관련된 주소가 약 1,135 ETH(가치 270만 달러 이상)를 두 번째 이더리움 지갑으로 전송했습니다. Initia는 15:41:30 UTC에 전송이 확정되기 정확히 5초 전, 레이어 1과 모든 롤업을 중단했습니다.

온체인 분석가 스피크(Spreek)가 UTC 15:27에 경보를 울렸다. “Initia 체인이 해킹당했고, 여러 토큰이 무한으로 발행(infiniminted)되었습니다. 해커는 지금까지 260만 달러를 현금화했으며, 더 많은 자금이 이동 중입니다.”라고 그는 썼습니다.

Agora는 1.4백만 AUSD가 유출된 후 공격자 주소를 동결했습니다

대규모 이전 이전에 동일한 주소는 1inch를 통해 140만 AUSD와 약 100만 USDC를 ETH로 교환했습니다. 두 스왑은 첫 번째 공개 경고보다 20분 이상 앞선 UTC 15:03에서 15:05 사이에 발생했습니다.

스피크에 따르면 공격자는 담보 없이 Initia에서 브리징 가능한 토큰을 생성하고 이를 다시 브리징하여 브리지 계약을 고갈시켰습니다. “이는 현재 Initia에서 AUSD 및 유사한 토큰들이 담보 없이 존재한다는 것을 의미합니다.”라고 그는 말했습니다.

UTC 18:04 기준, 수신 지갑에는 여전히 1,135.5 ETH가 남아 있었고, 외부 송금 거래는 기록되지 않았습니다. 또한 AUSD 발행사 아고라(Agora)는 UTC 16:31:59에 이더리움에서 공격자의 첫 번째 주소를 동결했습니다.

동결은 스왑 이후 이루어졌으며, 해당 주소에는 이미 AUSD가 0이었습니다. 아고라는 또한 밝혔습니다 “Initia에 배포된 스마트 계약이 없습니다”라고 하여, 그 동결 조치는 AUSD 계약이 배포된 체인에만 영향을 미친다고 밝혔습니다.

Upbit는 점검 완료까지 INIT 예금 및 출금을 일시 중단합니다

“2026년 10월 23일 오후 3시 41분 30초(UTC) 기준 Initia L1 및 롤업이 보안 사고로 인해 중단되었습니다.”라고 Initia는 X를 통해 밝혔습니다. Initia는 보안 전문가 및 거래소와 협력하여 피해 규모를 파악하고 있습니다.

공동 창립자 Ezaan Mangalji는 새로 발견된 소프트웨어 결함이 해커가 토큰을 생성하고 약 270만 달러를 인출하는 데 사용되었 believes 믿습니다. Initia의 서버는 정지 시점인 마지막 블록 23,365,925가 생성되었음을 보였습니다.

베이스 체인은 모든 Initia 롤업의 브리징과 유동성을 관리합니다. 베이스 체인이 정지되면서 INIT 홀더를 포함한 모든 사용자의 InitiaDEX에서의 전송과 거래가 멈췄습니다.

Upbit은 공지에서 네트워크상 보안 사고 징후를 근거로 INIT 입금과 출금을 오후 11시 57분(UTC)에 중단했다고 밝혔습니다. 거래는 계속되며, 입출금이 안정적이라고 확신할 때까지 이체 재개는 이루어지지 않을 것이라고 교환 측은 전했습니다.

INIT는 공격 사실이 공개되는 시점 14% 하락했으나, 이후 손실을 반전시켜 UTC 17:03 기준 당일 14% 상승한 가격으로 거래되고 있습니다.

10월 17일, Cysic 공격자가 주조 메시지를 위조하여 브리지에서 승인되지 않은 CYS 1천만 개를 인출했으며, 이는 Cryptopolitan의 보도입니다. 8월에는 Cryptopolitan이 Harmony에서 약 40억 ONE의 주조가 발생한 것으로 보이는 사건을 보도한 바 있습니다.