3주 만에 두 번째 해킹: 공격자가 327만 달러를 이동시켰습니다

1단계 블록체인 Initia는 3주도 채 되지 않아 두 번째 해킹을 당했습니다. 이번 공격으로 인해 범죄자는 약 327만 달러 상당의 암호화 자산을 자신의 주소로 전송했습니다. 프로젝트 팀은 2026년 11월 10일 06:18 UTC에 메인 네트워크를 중단했으며, 이후 약 216만 달러의 도난 자금이 중단된 블록체인에 잠긴 상태로 남아 있습니다.

Initia의 초기 조사 결과에 따르면, 공격은 11월 9일 프로젝트의 클라우드 인프라에 대한 무단 접근으로 시작되었습니다. 범죄자는 네트워크의 프라이빗 노드를 구성하는 데 사용된 손상된 Google Cloud Platform (GCP) 키를 사용했습니다.

범죄자가 암호화 자산에 접근한 방법

명령 주입 공격을 통해 서비스 데이터와 접근 매개변수를 포함한 환경 변수를 액세스할 수 있었습니다. 범죄자는 이후 Initia의 GitHub 개발 플랫폼 계정과 GCP 클라우드 인프라에 침투하여 추가 자격 증명을 획득했습니다.

이를 통해 공격자는 롤업 호스팅 서비스인 Anvil과 메인 Initia 블록체인에 연결된 추가 네트워크에 접근할 수 있었습니다. 이를 통해 IBC 인터체인 프로토콜을 통해 가짜 인출 작업을 확인하고 다섯 개의 롤업 담보 계좌에 보유된 자산을 잠금 해제할 수 있었습니다.

범죄자는 탈중앙화된 Initia 거래소에서 획득한 자금의 일부를 판매했습니다. 그런 다음 네트워크를 넘어 13,400 TIA, 8,000 USDC.inj, 597,000 Noble USDC를 인출하여 설정된 IBC 송금 한도에 도달했습니다. 공격 중 네이티브 INIT 토큰은 네트워크에서 인출되지 않았습니다.

Initia는 네트워크 및 자산 담보 복원을 준비합니다

개발자들은 영향을 받은 자산의 담보를 완전히 복원할 의도를 발표했습니다. 구체적인 계획은 아직 합의 중이며, 복구 일정은 발표되지 않았습니다.

동시에 팀은 영향을 받은 인프라를 격리된 환경에서 재구성하고 시스템에 대한 접근 권한을 제한하며 클라우드 서비스 및 인터체인 운영 검증 메커니즘의 보호를 강화하고 있습니다. 개발자에 따르면 이러한 노력은 표준 블록체인 재시작보다 더 오래 걸릴 것입니다.

이는 Initia의 지난 3주 동안 두 번째 보안 사고입니다. 10월 23일, 범죄자는 MoveVM 가상 머신 스크립트 캐싱 메커니즘의 버그를 악용하여 보안 검사를 우회하고 보안되지 않은 토큰 잔액을 생성할 수 있었습니다.

첫 번째 공격의 결과로 약 270만 달러 상당의 자산이 네트워크에서 인출되었습니다. 10월 사건과 달리, 팀의 초기 조사에 따르면 새로운 해킹은 클라우드 자격 증명 및 인터체인 운영 인프라의 손상과 관련이 있습니다.

게시 시점에 Initia의 운영 재개 날짜와 자산 담보 복구의 최종 매개변수는 여전히 알려지지 않았습니다.