시세 로딩 중...
로그인
뉴스›기타코인
기타코인

Initia, USDC 브릿지 공격으로 준비금 63달러까지 감소

미국 CryptoSlate2026년 10월 26일 04:452
기타코인 OTHER 뉴스 - Initia, USDC 브릿지 공격으 | 용돈클럽
📝이 기사는 원문을 참조하여 AI가 한국어로 재작성했습니다

지난 10월 23일 발생한 Initia 브릿지 공격으로 인해 스테이블코인 USDC의 인출이 중단되고 준비금이 63달러까지 급감한 것으로 나타났습니다. 블록체인 분석 업체 비트쿼리(Bitquery)의 조사 결과, 공격자는 Initia 네트워크 상의 USDC 준비금을 고갈시켜 사용자들의 토큰 인출을 불가능하게 만들었습니다.

비트쿼리에 따르면, Initia 네트워크의 USDC 준비금은 공격 이전 약 100만 달러에서 공격 발생 당일인 10월 23일 오후 3시 37분(UTC 기준)에 63달러라는 최저치를 기록했습니다. 이후 오후 6시 52분(UTC 기준)에는 약 2만 4천 달러로 소폭 회복되었으나, 이는 공격으로 인한 준비금 고갈을 막기에는 턱없이 부족한 수치였습니다.

이번 공격으로 인해 55건의 일반적인 USDC 인출 시도가 실패했으며, 이 중 상당수는 단일 봇이 반복적으로 동일한 잔액을 제출한 것으로 파악되었습니다. 또한, 공격자가 직접 시도한 대규모 인출 요청 역시 준비금 부족으로 인해 실패한 것으로 확인되었습니다.

Initia 측은 10월 23일 오후 3시 41분 30초(UTC 기준)에 Layer 1 및 롤업 네트워크를 중단했다고 밝혔습니다. 공동 창업자인 @ItsAlwaysZonny는 초기에 약 300만 달러가 브릿지를 통해 유출되었을 것으로 추정했습니다. 비트쿼리는 실제 준비금에서 지급된 자산은 약 300만 달러이며, 이는 약 700만 달러에 달하는 무단 잔액과는 구별된다고 설명했습니다.

**준비금 고갈이 인출을 막은 메커니즘**

비트쿼리가 설명한 메커니즘에 따르면, Initia에서 나타나는 합법적인 토큰은 다른 곳에 보관된 자산으로 뒷받침됩니다. 이러한 토큰을 반환하려면 관련 준비금에서 자산을 방출해야 합니다. 하지만 이번 공격에서는 공격자가 미리 해당 자산에 해당하는 준비금을 예치하지 않고도 무단 잔액을 생성하여 준비금을 주장할 수 있었습니다.

서클(Circle)은 브릿지된 USDC와 네이티브 USDC의 차이점을 설명하면서, 다른 블록체인에 예치된 USDC로 뒷받침되는 제3자 토큰과 서클이 발행하고 달러로 상환 가능한 네이티브 USDC를 구분했습니다. 따라서 특정 브릿지의 준비금이 고갈되는 것은 서클 발행 전체에 대한 달러 준비금의 실패를 나타내는 것은 아니며, 인출을 방해할 수 있습니다.

AUSD와 관련된 노출은 또 다른 발행 주체인 아고라(Agora)와 연관되어 있었습니다. 아고라는 자사의 AUSD 계약이 Initia에 배포되지 않았으며, AUSD가 Initia에서 발행되지 않았다고 밝혔습니다. 영향을 받은 노출은 아고라가 운영하지 않는 이더리움 상의 AUSD를 사용하는 별도의 제3자 상품이었습니다.

**공격 원인과 향후 전망**

10월 24일 업데이트에서 Initia 측은 이번 공격의 원인이 보안 검사를 우회한 MoveVM 스크립트 캐싱 버그 때문이라고 밝혔습니다. 공격자는 해당 버그를 이용하여 총 공급량을 변경하지 않고도 지원되지 않는 WETH, iUSD, USDC 잔액을 생성했습니다. 프로젝트 측은 네이티브 INIT 토큰은 발행되지 않았다고 강조했습니다.

10월 24일 오전 8시 46분(UTC 기준)에 Initia는 Layer 1 및 롤업 네트워크가 여전히 중단 상태이며, 며칠 내에 패치 완료 및 감사가 완료될 것으로 예상한다고 발표했습니다. 자산 복구 작업도 진행 중이지만, 구체적인 재시작 날짜나 보상 조건은 아직 제시되지 않아, 사라진 브릿지 준비금을 어떻게 복구할지에 대한 문제는 여전히 해결되지 않은 상태입니다.

이번 Initia 브릿지 공격은 암호화폐 브릿지의 보안 취약점을 다시 한번 드러내는 사건으로, 사용자들의 자산 보호에 대한 경각심을 높이고 있습니다. 브릿지 서비스 제공업체들은 더욱 강력한 보안 조치와 투명한 준비금 관리 시스템을 구축해야 할 필요성이 제기되고 있습니다. 또한, 공격으로 인한 피해를 최소화하기 위한 신속하고 효과적인 복구 메커니즘 마련이 시급한 과제로 떠올랐습니다. 사용자들은 브릿지 이용 시 해당 프로젝트의 보안 감사 이력, 준비금 상태 등을 면밀히 확인하는 것이 중요합니다.

공유X페이스북