2026년 10월 23일, 이니시아(Initia) 네트워크에서 공격자가 이전에 알려지지 않은 MoveVM 관련 버그로 담보 없는 토큰 잔고를 만들었다. 이 토큰을 브리지로 이더리움에 옮기는 과정에서 브리지 토큰을 뒷받침하던 AUSD·ETH·USDC가 빠져나갔다. 추정 피해는 약 260만~270만 달러다.

이니시아용 USDC 준비금은 약 109만 달러에서 63달러로 줄었다.

이니시아는 같은 날 15:41 UTC에 L1과 모든 롤업을 중단했다. 10월 27일 기준 재가동 일정은 정해지지 않았다. 취약점 수정안은 보안 감사 중이며, 복구 계획은 추후 발표할 예정이다.

업비트와 빗썸은 10월 26일 INIT를 거래유의 종목으로 지정했다. 업비트는 이날 14시부터 지정했고, 11월 넷째 주에 연장·해제 여부를 다시 검토한다. INIT 입출금도 중단된 상태다.

이번 사건에서는 담보 없이 만든 토큰을 브리지로 옮기면서 실제 준비자산이 빠져나갔다. 발행 로직의 결함 하나가 브리지에 묶인 자산 전체의 위험으로 이어질 수 있다는 뜻이다. 보유자는 거래소 공지에서 입출금 상태를 확인하고, 재가동 일정과 복구 계획은 이니시아 공식 채널에서 확인한다.

복구·보상을 내세운 링크는 열지 않는다.

사진: Bitquery 온체인 조사