이니시아(INIT) 네트워크 중단 — AUSD 무단 발행 해킹, 약 270만 달러 빠져나가

이니시아(Initia)가 보안 사고로 메인 체인(L1)과 롤업을 모두 멈췄어요. 공격자는 버그를 이용해 스테이블코인 AUSD를 무단으로 발행했고, 약 270만 달러어치 자산을 이더리움으로 옮겼어요. 공동창업자는 이 버그가 네이티브 토큰 INIT에는 해당하지 않는다고 밝혔어요.

이니시아 네트워크 중단, 언제 무슨 일이 있었나

이니시아는 공식 X 계정에 중단 사실을 알렸어요. 2026년 10월 23일 오후 3시 41분 30초(UTC)부터 L1과 롤업이 멈춘 상태예요. 한국 시간으로는 10월 24일 0시 41분이에요.

공지 내용은 이래요.

• 보안 사고 때문에 L1과 롤업을 멈췄어요.
• 팀이 상황을 조사하고 있어요.
• 보안 팀, 검증인(Validator), 거래소와 함께 피해 범위를 파악하고 있어요.
• 확인된 정보는 나중에 따로 알리겠다고 했어요.

롤업은 이니시아 위에서 돌아가는 개별 체인이에요. 이니시아에서는 이를 '미니시아(Minitia)'라고 불러요. 이번 중단은 L1뿐 아니라 이 롤업들까지 모두 포함해요.

해킹 방식 — MoveVM 버그로 AUSD 무단 발행

공동창업자 에잔 망갈지(Ezaan Mangalji)가 초기 조사 결과를 밝혔어요. 원인은 코스모스 SDK 위에 구현한 MoveVM에서 나온 버그예요. 지금까지 알려지지 않았던 '제로데이' 버그라고 했어요.

• 제로데이 버그 — 개발팀도 모르던 상태에서 공격에 먼저 쓰인 취약점이에요
• MoveVM — Move 언어로 쓴 스마트 컨트랙트를 실행하는 엔진이에요

이 버그로 허가 없이 토큰을 발행할 수 있었어요. 공격자는 담보 없는 AUSD 약 200만 개를 찍어냈어요. 그다음 이를 다른 자산으로 바꿔 크로스체인 전송으로 이더리움에 옮겼어요.

담보 없는 스테이블코인이 왜 문제일까요? 스테이블코인은 뒤에 같은 가치의 자산이 있어야 1달러 가치를 지켜요. 공격자가 찍은 AUSD에는 그 담보가 없어요. 이걸 진짜 ETH나 USDC로 바꿔 나가면, 그 차액은 고스란히 다른 이용자의 손실로 남아요.

빠져나간 자산 규모

보도에 따르면 이더리움으로 옮겨진 자산은 아래와 같아요.

자산	수량
AUSD	약 140만 개
ETH	105개
USDC	약 108만 개

더블록은 체인이 멈추기 전까지 빠져나간 금액을 약 270만 달러로 전했어요. 블록체인 보안 연구자 스프릭(Spreek)은 공격자가 약 260만 달러를 현금화했고, 일부는 아직 옮기는 중이라고 봤어요.

다만 이니시아는 최종 피해 금액을 아직 확정하지 않았어요. 정확한 원인과 체인 재가동 일정도 공개하지 않았어요.

INIT 보유자가 알아둘 것

공동창업자 설명에 따르면 이번 버그는 네이티브 토큰 INIT의 무단 발행에는 쓰일 수 없어요. 문제가 된 건 AUSD 같은 체인 위 다른 토큰이에요.

그래도 체인이 멈춰 있는 동안에는 이니시아 네트워크로 송금이나 거래가 처리되지 않아요. 거래소도 이 기간에 INIT 입출금을 막아둘 수 있어요. 입출금 가능 여부는 이용하는 거래소 공지에서 확인해 보세요.

이니시아 체인이나 롤업에서 AUSD를 쓰고 있었다면 더 조심해야 해요. 무단 발행된 물량을 어떻게 처리할지는 아직 발표되지 않았어요. 재가동 전까지는 이니시아 공식 채널 공지를 기다리는 게 안전해요.

정리

• 이니시아는 2026년 10월 23일 오후 3시 41분(UTC)부터 L1과 롤업을 모두 멈췄어요.
• MoveVM 제로데이 버그로 AUSD 약 200만 개가 무단 발행됐고, 약 270만 달러어치가 이더리움으로 빠져나갔어요.
• 공동창업자는 INIT 토큰은 이 버그와 관계없다고 했지만, 최종 피해 규모와 재가동 일정은 아직 나오지 않았어요.

INIT나 AUSD를 갖고 있다면 이니시아 공식 X 계정과 이용하는 거래소의 입출금 공지를 먼저 확인해 보세요.