해커, 이니시아 블록체인 중단 사태를 틈타 270만 달러 상당의 암호화폐 위조

이번 주, 한 공격자가 이니시아(Initia) 블록체인에서 약 270만 달러 상당의 암호화폐 토큰을 무단으로 발행하여 네트워크가 중단되고 거래가 마비되는 사태가 발생했다는 보도가 나왔습니다. 이는 이니시아 프로토콜의 보안 모델과 복구 방안에 대한 심각한 의문을 제기하고 있습니다. 사건의 자세한 내용은 아직 조사 중이지만, 승인되지 않은 토큰 발행과 블록체인 전반에 걸친 장애가 동시에 발생하면서 이니시아의 신뢰성은 출시 이후 가장 날카로운 검증을 받고 있습니다.

이니티아 블록체인 취약점은 어떻게 전개되었는가

블록체인 보안 측면에서 “권한 없이 토큰을 발행”하거나 “추정”한다는 것은 공격자가 프로토콜의 의도된 규칙을 벗어나 새로운 공급량을 만들어내는 방법을 발견했다는 것을 의미합니다. 이미 유통 중인 토큰을 훔치는 것이 아니라, 이 공격은 공격자가 아무것도 없는 상태에서 토큰을 생성하여 합법적인 참여자들이 예측하거나 가격에 반영할 수 없는 방식으로 공급량을 직접적으로 증가시켰다고 합니다. 초기 보고에 따르면, 관련된 자산 규모는 약 270만 달러 에 달하는 것으로 추정됩니다 . 하지만 이 수치는 온체인 데이터와의 대조를 통해 독립적으로 검증되지 않았으며, 이니시아(Initia) 팀은 본 기사가 발행될 시점까지 공식적인 사후 분석 보고서를 발표하지 않았습니다. 공격자가 악용한 구체적인 취약점, 영향을 받은 토큰 계약, 그리고 공격자가 사용한 거래 경로는 공식적인 근본 원인 분석이 나올 때까지 확인되지 않은 상태입니다.

그 후 발생한 네트워크 중단

문제의 블록 생성이 중단되고 거래 확인이 불가능해진 직후, 이니티아 블록체인은 일시적으로 마비되었습니다. 이러한 블록체인 중단은 일반적으로 피해를 최소화하고, 추가적인 악용을 방지하거나, 긴급 패치를 위한 시간을 확보하기 위해 검증자 또는 핵심 개발팀이 의도적으로 발생시키는 조치입니다. 이는 블록체인 개발팀이 취할 수 있는 가장 강력한 대응책 중 하나이지만, 진행 중인 악용을 중단시킬 수 있는 유일한 방법인 경우가 많습니다.무단 발행으로 인해 조직적인 시스템 차단이 발생하는 이러한 패턴은 이니티아(Initia)에만 ​​국한된 것이 아닙니다. 2025년 초에 발생한 

비트겟(Bitget) 사건은 공격자가 탈취한 자산을 여러 블록체인에 걸쳐 얼마나 빠르게 이동시킬 수 있는지, 그리고 아무리 신속하게 대응하더라도 이를 차단하기 얼마나 어려운지를 보여주었습니다. 공격 발생 직후의 신속한 대응은 전체 손실을 최소화하는 데 있어 가장 중요한 요소 중 하나입니다.

네트워크 중단이 사용자 및 이니티아 생태계에 중요한 이유

블록체인 중단은 블록체인 상에서 실행되는 모든 기능을 중단시킵니다. 토큰 전송, 탈중앙화 애플리케이션 상호 작용, 스테이킹 작업, 검증자 활동 등이 모두 동시에 정지됩니다. 이니시아(Initia)에 자산을 보유하거나 이니시아에 배포된 애플리케이션을 사용하는 사용자의 경우, 네트워크가 재개될 때까지 출금, 온체인 유동성을 통한 거래, 자금 이동이 모두 불가능해졌습니다.

압박 속에서의 공급 안정성

무단 발행은 토큰 가치 제안의 근간을 흔드는 행위입니다. 모든 보유자의 잔액은 총 공급량을 기준으로 표시되는데, 동의 없이 공급량이 증가하면 화면에 표시되는 명목상의 수치는 그대로 유지되더라도 기존 보유자의 상대적 가치는 희석됩니다. 이니티아 커뮤니티의 핵심 질문은 발행 중단 이전에 발행된 토큰이 외부 시장에서 매도되어 거래 상대방에게 손실을 안겨주었는지, 아니면 식별 및 동결 가능한 지갑에 그대로 남아 있었는지 여부입니다.자금 이 통제된 상태로 유지되는지 아니면 분산되는지 여부가 핵심 변수입니다. 

과거 THORChain이 자산 이동을 차단하지 않았던 사례는 자금이 프로토콜 경계를 넘어서면 통제하기가 얼마나 어려운지를 보여주었으며, Initia에서 발행된 토큰이 외부로 유출될 경우에도 동일한 압력이 가해질 것입니다.

검증자 및 애플리케이션에 미치는 운영적 영향

중단 당시 블록 처리를 진행 중이던 검증자들은 체인이 안전하게 재가동되기 전에 인프라를 재구성해야 하는지 여부에 대한 불확실성에 직면해 있습니다. 이니시아(Initia) 네트워크 기반 탈중앙화 애플리케이션은 네트워크 중단의 영향을 직접적으로 받습니다. 사용자 인터페이스는 계속 작동할 수 있지만, 체인이 재개될 때까지 온체인 상태 변경은 불가능합니다. 네트워크 개발자들의 신뢰는 팀이 향후 진행 방향을 얼마나 신속하고 투명하게 전달하는지에 크게 달려 있습니다.토큰 발행 취약점을 드러내는 보안 사고는 연구원과 조사관들의 관심을 점점 더 많이 끌고 있습니다. 

체인애널리시스(Chainalysis)의 연구에 따르면 블록체인 악성코드와 익스플로잇 도구가 더욱 정교해졌으며 , 공격자들은 거래소 핫월렛이나 브리지 컨트랙트뿐만 아니라 토큰 발행 로직 자체를 노리는 경우가 늘고 있습니다.

이니티아의 대응에서 주목해야 할 점

이니티아 팀의 향후 48~72시간 동안의 공식 발표를 통해 이번 사건에 대한 최종 판단이 결정될 것입니다. 침해의 심각성이나 생태계의 건전성에 대한 결론을 내리기 전에 주시해야 할 몇 가지 구체적인 신호가 있습니다.

공식 사건 업데이트 및 근본 원인 공개

신뢰할 수 있는 사고 대응은 영향을 받은 구성 요소를 식별하고, 공격 실행 방식을 설명하며, 시스템 재시작 전에 어떤 부분이 패치되거나 변경되었는지 명시하는 기술적 정보 공개에서 시작됩니다. 이러한 정보가 없으면 커뮤니티는 근본적인 취약점이 해결되었는지 평가할 근거가 없습니다. 최소한 예비적인 기술적 설명이 수반되지 않은 재시작 공지는 신중하게 받아들여야 합니다.

여전히 해결되지 않은 핵심 질문은 다음과 같습니다. 발행되었다고 알려진 토큰은 소각되었는지, 동결되었는지, 아니면 유통되었는지? 계정 잔액은 공격 이전 상태로 되돌려질 것인지, 아니면 온체인 기록은 그대로 보존될 것인지? 만약 롤백이나 상태 복원이 고려된다면, 이는 검증자 합의를 필요로 하며 향후 프로토콜이 위기에 대처하는 방식에 대한 선례를 만들게 됩니다. 현재 이용 가능한 정보로는 이러한 결과들을 단정 지을 수 없습니다.

거래소 및 수탁기관의 답변

이니티아 토큰이 중앙 집중식 거래소에 상장된 경우, 해당 거래소는 예방 조치로 이미 입출금을 중단했을 가능성이 높습니다. 사용자들은 소셜 미디어의 추측에 의존하기보다는 이니티아와 자산을 보유하고 있는 거래소 또는 지갑의 공식 발표에만 의존해야 합니다. 

과거 거래소가 토큰 전송을 중단했던 사례에서 알 수 있듯이, 중단 상황에서 사용자들이 비협조적으로 행동할 경우 오히려 자금을 보호하기보다는 더 큰 문제를 야기할 수 있습니다.

정상 운영 재개 시점은 아직 확정되지 않았습니다. 보안 사고 후 블록체인 재시작은 필요한 수정 작업의 복잡성, 업그레이드에 참여해야 하는 검증자 수, 그리고 상태 롤백 여부에 따라 몇 시간에서 며칠까지 소요될 수 있습니다. 개발팀에서 구체적인 기술적 세부 사항을 포함한 복구 일정을 발표할 때까지, Initia 사용자는 포지션을 유지하고, 자산 브리징을 피하며, 검증된 공식 채널만 모니터링하는 것이 가장 안전합니다.

블록체인 보안 사고가 점점 더 빈번해지고 정교해짐에 따라, 신뢰성을 확보하며 복구하는 프로토콜은 정보 공개를 최소화하거나 지연시키는 것이 아니라 투명하고 신속하게 소통하는 프로토콜입니다. 이니티아가 이번 사고의 다음 단계를 어떻게 처리하느냐는 이번 공격 자체만큼이나 프로젝트의 장기적인 지속 가능성을 가늠하는 중요한 지표가 될 것입니다.