Initia, una cadena de bloques Layer 1 y una red modular interconectada de roll-ups, sufrió un incidente de seguridad importante el 23 de octubre. Un atacante supuestamente explotó una vulnerabilidad en su cadena de bloques para crear tokens sin autorización y retirar activos reales de puentes entre cadenas.
Según la investigación, el ataque comenzó a las 14:59:26 UTC cuando el atacante utilizó una sola transacción firmada para acuñar 2 millones de tokens AUSD de la nada en Initia.
La transacción consumió 135.888 gas y llamó directamente a una función 'Move', sin requerir un mensaje de puente entre cadenas. Por lo tanto, en lugar de comprometer directamente el proceso de verificación de seguridad del puente, el atacante explotó una vulnerabilidad en el mecanismo de acuñación de tokens.
Todo sobre el incidente de seguridad de Initia
El atacante no se detuvo allí. En cambio, explotó la infraestructura entre cadenas para convertir estos tokens no autorizados en activos reales en Ethereum [ETH]. Así, aproximadamente 153 segundos después de la acuñación inicial, un mensaje válido de LayerZero permitió la liberación de 1,4 millones de AUSD desde el adaptador del lado de Ethereum.
Al mismo tiempo, el atacante también retiró 105 ETH del adaptador de ETH nativo y obtuvo 1,08 millones de USDC a través del Protocolo de Transferencia Cruzada de Circle (CCTP). Según investigadores, el atacante convirtió los fondos en Ethereum a través de servicios de intercambio descentralizados, incluyendo 1inch y 0x.
Aquí, dentro de aproximadamente 7 minutos de la acuñación inicial, alrededor de $2.65 millones habían llegado a ethereum. Los fondos consolidados posteriormente ascendieron a 1.135,52 ETH, valorados en aproximadamente $2.73 millones, mantenidos en un monedero recién creado.
Esto parecía ser muy similar al incidente de la Red de Liquidez de septiembre, donde un error de software permitió la creación de L-BTC no autorizado y la retirada de bitcoin real.
Como se esperaba, el incidente obligó a Initia a detener su cadena de bloques L1 y sus roll-ups. Y sin embargo, a pesar de esta montaña rusa, el token de Initia, INIT, se negociaba a $0.1484 al momento de la publicación, tras un aumento del 11.7% en las últimas 24 horas.
2026 ha sido hasta ahora un año difícil para incidentes de seguridad como estos. De hecho, el reciente informe de AMBCrypto encontró que las pérdidas de seguridad en cripto aumentaron un 55% hasta $1.180 millones en el Q3 de 2026, mientras que los incidentes reportados pasaron de 67 a 107.
Resumen final
- La transacción consumió 135.888 gas y llamó directamente a una función 'Move', sin requerir un mensaje de puente entre cadenas.
- Esto fue muy similar al incidente de la Liquid Network de septiembre, donde un error de software permitió la creación de L-BTC no autorizado y la retirada de bitcoin real.