Initia suspendió su blockchain Layer 1 y sus rollups tras un informe de investigadores blockchain sobre un evento de explotación, que supuestamente permitió a los atacantes acuñar tokens sin autorización y transferir más de 2,6 millones de dólares en activos criptográficos.
Initia publicó en X el viernes a las 3:41 p.m. (UTC) que la red ha sido suspendida debido a un incidente de seguridad. El equipo indicó que está colaborando con investigadores de seguridad, validadores e intercambios para determinar el alcance completo del impacto.
El investigador de seguridad blockchain Spreek señaló por primera vez este incidente de explotación el viernes, afirmando que el atacante acuñó tokens sin autorización y convirtió aproximadamente 2,6 millones de dólares en otros activos, con fondos adicionales aún en tránsito.
La plataforma DeFi D2 Finance indicó posteriormente que el atacante aprovechó una vulnerabilidad para acuñar 2 millones de tokens AUSD, los cuales no contaban con suficiente respaldo. Posteriormente, el atacante transfirió a través de cadenas cruzadas aproximadamente 1,4 millones de AUSD, 105 Ether (ETH) y 1,08 millones de USDC (USDC) a Ethereum.
Según D2 Finance, los activos robados se integraron posteriormente en una billetera de Ethereum que contenía aproximadamente 1.135,5 ETH, valorados en 2,73 millones de dólares. La empresa atribuyó esta explotación a una vulnerabilidad en la función Move que permitió a los atacantes crear tokens sin garantía y canjearlos por activos en Ethereum.
Initia es una blockchain de Layer 1 diseñada para respaldar una red compuesta por rollups interconectados, denominados Minitias. Según los datos de CoinGecko, su token nativo, INIT, cayó temporalmente a alrededor de $0.115 el viernes, antes de recuperarse por encima de los $0.15. Al momento de redactar este artículo, el token se cotizaba en aproximadamente $0.1496, lo que representa un aumento del 14% en las últimas 24 horas.
Initia aún no ha confirmado públicamente la estimación de pérdidas ni la causa exacta de la explotación de vulnerabilidades; el alcance del impacto en los usuarios y el cronograma para restablecer el funcionamiento de la red siguen sin estar claros. Cointelegraph no logró contactar a Initia para obtener comentarios adicionales a través de su cuenta oficial en X.