이니시아, 구글 클라우드 키 유출로 44억원 상당 자산 탈취

토큰포스트 속보 2026.11.11 05:07

이니시아는 5개 롤업의 위조 IBC 출금으로 약 327만달러 상당 자산이 옮겨졌고, 216만달러는 중단된 L1에 남았다고 밝혔다.

토포AI로 이 기사 더 깊이 읽기

클라우드 인프라에 접속하는 노트북과 명령을 입력하는 익명의 손 / TokenPost.ai (mono)

이니시아(Initia)는 11월 9일 사설 노드 설정용 구글 클라우드 플랫폼(GCP) 키 유출을 이용한 명령 주입 공격으로 인프라가 침해돼 약 327만달러(약 44억원) 상당 자산이 공격자 주소로 옮겨졌다고 밝혔다.

이니시아는 11일 공식 X 계정에 게시한 조사 결과에서 공격자가 노출된 환경 변수를 통해 GitHub와 GCP 계정 및 추가 인증정보를 확보한 뒤 롤업 호스팅 플랫폼 Anvil에 접근했다고 설명했다. 이니시아는 공격자가 5개 롤업에서 위조된 블록체인 간 통신(IBC) 출금을 검증해 L1 에스크로 자산을 풀었다고 밝혔다.

이니시아는 탈취 자금 가운데 216만달러(약 29억원)가 중단된 L1에 남아 이동할 수 없다고 밝혔다. 피해 자산의 담보를 전액 복구할 방안은 확정 중이며, 관련 일정은 추후 공개하겠다고 덧붙였다.