Initia, 9일간의 네트워크 중단 후 $2.7M 익스플로잇 사태 이후 재가동

Initia는 월요일 초 발표를 통해 레이어-1 블록체인과 롤업이 다시 거래를 처리하고 있다고 확인하며 온라인으로 돌아왔습니다., “Initia L1과 롤업이 이제 온라인이며 운영 중입니다.”라고 작성했습니다. 

네트워크 재시작은 10월 23일 공격자가 MoveVM의 결함을 이용해 프로젝트에서 약 270만 달러를 인출한 후 프로젝트가 시작한 9일 이상의 중단을 끝냈습니다. 

Initia 단계별 복원 

Initia는 모든 기능을 한꺼번에 활성화하지 않았으며, 크로스체인 브리지와 거래 플랫폼 이체는 11월 2일 월요일 어느 시점에 복귀할 예정입니다. 출금도 사전에 설정된 구조에 따라 완료될 것으로 예상됩니다. 보고에 따르면 LayerZero OFT 자산, WETH, AUSD0은 24시간 처리 창구가 적용되며, Noble USDC 출금은 시간당 제한이 적용됩니다. 

특히, Initia는 AUSD0, USDC.n 및 WETH에 대한 완전한 담보를 복원했다고 밝혔습니다.

재가동 프로젝트는 독립적으로 감사된 MoveVM 패치를 적용하는 체인 업그레이드를 실행한 후 이 패치는 추가 보안 조치를 강화하고 공격자와 연결된 위조 잔액을 네트워크에서 차단했습니다. 

Initia는 네트워크를 롤백하지 않았습니다.

하루 0 MoveVM 결함으로 공격자가 토큰을 주조

Initia는 10월 23일 UTC 15:41:30에 온체인 분석가 Spreek가 처음 제기한 경고를 받은 후 레이어-1 체인과 모든 연결된 롤업을 중단했습니다.

공동 창립자 Ezaan Mangalji는 이전에 알려지지 않은 “CosmosSDK의 Initia MoveVM 관련 Day 0 버그”로 인해 공격자가 L1에서 추가적인 미담보 토큰을 생성할 수 있었다고 비난했습니다. 손실은 이러한 미담보 토큰 주조에서 비롯되었으며, 네이티브 INIT 토큰의 공급량은 사건 동안 변하지 않았습니다. 

공격자는 200만 개의 미담보 AUSD 토큰을 주조한 후 크로스체인 전송을 통해 약 140만 AUSD, 105 Ether, 108만 USDC를 이더리움으로 이동시켰습니다. Cryptopolitan이 보고 해킹으로 도난당한 자금이 약 273만 달러에 달한다는 것입니다. 

Initia 재단이 손실을 보전했습니다

Initia Foundation은 체인에서 이동된 미담보 자산의 1:1 비율로 브리지에서 유출된 자금의 차액을 보전하기 위한 자금을 승인했습니다.

AUSD 스테이블코인 발행사인 Agora는 해커와 연결된 주소를 동결하여 사태 확산을 차단하는 데 기여했습니다.

한국 거래소 업비트 사건 발생 후 INIT 입출금을 중단하고 거래는 계속 유지했습니다. 

뉴스가 공개되자 INIT는 약 14% 하락했다가 회복했습니다. 10월 29일 기준, 토큰은 최고가 $0.423까지 급등했다가 조정된 후 24시간 동안 53.21% 상승한 $0.272354를 기록했습니다. 

INIT는 8월 현재 $0.1585 주변에서 거래되고 있으며, 시장 가치는 약 8억 3,300만 달러로 모든 암호화폐 중 59위를 차지하고 있습니다. 이는 2024년 4월 기록한 최고가 1.52달러보다 훨씬 낮은 수준입니다. 8월 13일 파트너십이 발표되었을 때, ENA는 여전히 약 0.13달러의 200일 평균 이하에서 거래되고 있었습니다., 이 보고서 시점 기준 최근 24시간 동안 11% 이상 하락했습니다.