이니시아 체인 멈췄다…무단 발행으로 270만 달러 유출

코인용

INIT 2026-10-24 10:38 · 조회 1

이니시아, 24일 0시 41분(한국시간) L1·롤업 전체 중단…재가동 일정 미정

공동창업자 "무브VM 버그로 무단 발행, 약 270만 달러 AUSD·ETH·USDC 유출"

업비트·빗썸 INIT 입출금 중단, 업비트는 유의 촉구…거래는 계속

레이어1 블록체인 이니시아(Initia)가 보안 사고로 메인 체인(L1)과 그 위에서 돌아가는 롤업들을 모두 멈췄다. 이니시아는 24일 0시 41분 30초(한국시간, 23일 15시 41분 UTC)부로 체인을 중단했다고 공식 X 계정에서 밝혔다. 공동창업자 에잔 망갈지(Ezaan Mangalji)는 공격자가 체인의 버그로 약 270만 달러어치 토큰을 찍어내 다른 체인으로 빼냈다고 밝혔다.

10월 24일 0:41이니시아 L1과 롤업 전체 블록 생성 중단
10월 24일 0:57업비트, 이니시아(INIT) 입출금 일시 중단 공지
10월 24일 1:00이니시아, 공식 X에 "보안 사고로 체인 중단" 공지
10월 24일 1:15업비트, INIT 거래 유의 촉구 공지
10월 24일 1:22공동창업자 에잔 망갈지, 원인과 유출 규모 첫 설명

이니시아는 공지에서 보안 업체·검증인·거래소와 함께 피해 범위를 조사하고 있으며, 확인된 정보는 공식 채널로만 알리겠다고 밝혔다. 사고를 틈탄 비공식 링크와 메시지에 주의하라는 당부도 붙였다. 24일 오전 10시 30분 현재 체인 재가동 일정은 나오지 않았다.

토큰 찍어내 다른 체인으로, 지갑엔 ETH 1,135개

망갈지는 개인 X 계정에서 "지금까지 파악한 바로는 코스모스 SDK 위에서 돌아가는 이니시아 무브VM과 관련된 데이 제로 버그"라고 밝혔다. 무브VM은 스마트 계약을 실행하는 엔진이고, 데이 제로는 그때까지 알려지지 않았던 버그를 말한다. 그는 이 버그로 공격자가 이니시아 L1에서 토큰을 추가로 발행할 수 있었다고 설명했다. 그는 "체인이 멈추기 전까지 공격자가 약 270만 달러어치의 AUSD·ETH·USDC를 발행해 다른 체인으로 옮겼다"고 밝혔다.

코인텔레그래프에 따르면 디파이 업체 D2 파이낸스는 공격자가 담보 없는 AUSD 200만 개를 찍어낸 뒤 AUSD 약 140만 개, ETH 105개, USDC 약 108만 개를 이더리움으로 옮겼다고 분석했다. 이 자산은 이더리움 지갑 하나에 이더리움 약 1,135.5개로 모였다. 이 지갑(0x358e…CAC8)에는 24일 오전 10시 30분 기준 이더리움 1,135.52개가 그대로 남아 있었고, 바이낸스 시세(2,376달러)로 약 270만 달러어치다. 이니시아는 아직 피해액과 원인을 공식 확정하지 않았다.

망갈지 "INIT 자체에는 해당 안 돼"

망갈지는 이번 버그가 "이니시아의 기본 토큰인 INIT에는 해당하지 않는다"고 덧붙였다. 그가 무단 발행됐다고 밝힌 토큰은 AUSD·ETH·USDC다.

이니시아는 테라·코스모스 개발자 출신들이 만든 프로젝트로, 여러 롤업(이니시아는 '미니시아'라고 부른다)을 L1 하나에 묶는 구조다. 메인넷과 INIT 토큰은 2025년 4월 24일 출시됐다. 롤업들이 L1에 기대 돌아가기 때문에 L1을 멈추자 롤업도 함께 멈췄다.

업비트·빗썸 입출금 막혀, 거래는 그대로

업비트는 24일 0시 57분 '보안 사고 발생 정황에 따른 이용자 보호 조치'로 INIT 입출금을 일시 중단했다. 재개 시점은 입출금 안정성을 확인한 뒤 공지로 알린다고 밝혔다. 중단 기간에는 잘못 보낸 입금의 반환 절차와 출금 주소 등록도 멈출 수 있다. 업비트는 이어 1시 15분 INIT에 대해 '시세 변동성이 확대될 수 있다'며 거래 유의를 촉구했다. 업비트에서 INIT는 원화마켓 없이 BTC·USDT 마켓에서만 거래된다.

원화마켓이 있는 빗썸도 24일 오전 10시 30분 기준 공개 API상 INIT 입금과 출금이 모두 막혀 있다. 두 거래소 모두 거래 자체는 멈추지 않았다.