이니시아(Initia)에서 MoveVM 관련 버그로 토큰이 추가 발행된 가운데, 브리지 준비금에서 실제 자산 약 273만달러(약 36억2000만원)가 지급된 것으로 집계됐다. 발행 토큰의 명목가치와 실제 브리지 유출액은 별개다.
이니시아 공동창업자 존(Zon)은 초기 조사에서 Cosmos SDK 기반 MoveVM의 ‘Day 0’ 버그가 이니시아 L1에서 추가 토큰 발행을 허용했다고 설명했다. 그는 “기본 토큰 INIT에는 적용되지 않는다”고 말했다. 이는 초기 기술 설명으로, 최종 기술 분석은 공개되지 않았다.
온체인 분석업체 비트쿼리는 공격자가 발행한 토큰의 명목가치를 약 748만달러(약 99억1000만원)로 집계했다. 브리지 준비금에서 실제로 지급된 자산은 약 273만달러였다. 748만달러 전체가 외부로 유출된 것은 아니다.
비트쿼리는 유출 자산을 AUSD·유에스디코인(USDC)·이더(ETH)로 추적했다. 이 자산은 이더리움 네트워크에서 이더 1135.5개로 합쳐졌다. 24일 오전 3시 52분 확인 당시 해당 지갑에서는 자금이 이동하지 않은 상태였다.
이니시아는 24일 오전 0시 41분 30초 보안 사고로 L1과 롤업을 중단했다. 본지는 앞서 이니시아의 네트워크 중단과 공격자의 270만달러 이체 정황을 보도했다. 이번에 추가로 확인된 내용은 공동창업자의 초기 버그 설명과 비트쿼리의 실제 브리지 유출액 집계다.
브리지는 한 네트워크의 자산을 다른 네트워크에서 지급할 수 있도록 준비금을 보관한다. 이번 사례에서는 새로 발행된 토큰의 명목가치와 이를 대가로 브리지 준비금에서 지급된 자산 규모가 달랐다.
아고라는 AUSD 토큰 자체가 이니시아에 존재하지 않으며 그곳에서 발행된 적도 없다고 밝혔다. 비트쿼리는 AUSD 관련 브리지 준비금에서 자산이 지급됐다고 기록했다. 두 설명이 지칭하는 토큰과 브리지 상품의 범위는 공개된 내용만으로 확인되지 않았다.
업비트는 보안 사고 정황에 따른 이용자 보호 조치로 INIT 입출금을 일시 중단했다. 이니시아는 공식 계정에서 보안업체·검증자·거래소와 사고 영향 범위를 조사하고, 확인된 정보를 공식 채널을 통해 알리겠다고 밝혔다.
<Copyright ⓒ TokenPost, unauthorized reproduction and redistribution prohibited>
Most Popular