Initia, una cadena de bloques de capa 1 diseñada para admitir rollups interconectados, ha suspendido sus operaciones tras investigadores informaran sobre una explotación que supuestamente permitió a un atacante acuñar tokens no autorizados y convertirlos en activos cripto por un valor superior a los 2,6 millones de dólares.
La red se detuvo a las 3:41 p.m. UTC el viernes, según un anuncio de Initia en X. El equipo dijo que está coordinando con investigadores de seguridad, validadores y exchanges para evaluar el alcance completo del incidente.
Principales conclusiones
- Initia pausó su capa-1 y rollups a las 3:41 p.m. UTC tras informes de una explotación no autorizada de creación de tokens.
- El investigador de seguridad Spreek primero señaló el problema, alegando que los tokens acuñados se convirtieron en aproximadamente $2.6 millones en otros activos.
- D2 Finance describió posteriormente los mecanismos como la acuñación de 2 millones de tokens AUSD sin respaldo suficiente, seguida de retiros entre cadenas.
- El valor robado parece haberse consolidado en un monedero Ethereum, según D2 Finance.
- Initia no ha confirmado públicamente las pérdidas totales ni la causa raíz exacta, dejando en incertidumbre los plazos y el impacto en los usuarios.
Cómo funcionó la supuesta explotación
La advertencia inicial provino del investigador de seguridad de cadena de bloques Spreek, quien informó que un atacante acuñó tokens sin autorización y luego convirtió aproximadamente $2.6 millones en otros activos, señalando que aún había más fondos en movimiento.
La plataforma DeFi D2 Finance luego reportó detalles adicionales, indicando que el exploit involucró una vulnerabilidad que permitió la creación de tokens no respaldados—específicamente, la acuñación de 2 millones de AUSD sin respaldo suficiente. Según D2 Finance, el atacante utilizó transferencias entre cadenas para retirar aproximadamente 1.4 millones de AUSD, 105 Ether (ETH) y 1.08 millones de USDC a Ethereum.
Donde parecen haber llegado los fondos
D2 Finance agregó que los activos robados se consolidaron en un monedero de ethereum que contenía aproximadamente 1.135,5 ETH, que valoró en $2,73 millones. La empresa atribuyó el problema a una vulnerabilidad en una función de Move que supuestamente permitió al atacante crear tokens no respaldados y luego intercambiarlos por activos en ethereum.
Si bien estas cifras están relacionadas con el análisis de D2 Finance y Initia no ha publicado independientemente una estimación oficial de pérdidas, proporcionan una imagen concreta de la posible ruta de ataque: acuñar, transferir entre cadenas y luego consolidar activos líquidos en Ethereum.
La interrupción de la red plantea preguntas para las aplicaciones dependientes de rollup
La respuesta declarada de Initia fue inmediata: detener su capa-1 y sus rollups tras el incidente de seguridad. Esa decisión es importante porque Initia está diseñada para ejecutar una red de rollups interconectados, a menudo descritos como “Minitias”, lo que significa que muchos flujos de aplicaciones pueden depender de la disponibilidad y la seguridad de la cadena subyacente.
Al momento de la interrupción, Initia no había confirmado públicamente las pérdidas estimadas ni la causa exacta del exploit, y el plazo para restaurar las operaciones de la red sigue siendo incierto. El incidente también subraya cómo las vulnerabilidades en la acuñación de tokens pueden convertirse en eventos de rápida evolución cuando permiten la conversión inmediata en otros activos líquidos, especialmente cuando están involucrados puentes entre cadenas o rutas de retiro.
Reacción del mercado y qué observar a continuación
En las horas siguientes al incidente, el token nativo de Initia, INIT, cayó brevemente a alrededor de $0.115 antes de recuperarse por encima de $0.15, según los datos de CoinGecko. Al momento de escribir esto, el token se negociaba cerca de $0.1496, con un aumento del 14% en las últimas 24 horas, aunque los movimientos de precio durante incidentes de seguridad pueden reflejar una combinación de posiciones de mercado y expectativas en rápida evolución, más que detalles confirmados de recuperación.
Aunque la imagen técnica principal aún no se ha confirmado oficialmente por Initia, los operadores y usuarios probablemente se centrarán en las actualizaciones posteriores: si el equipo identifica y corrige la vulnerabilidad específica de la función Move, la cantidad total de activos afectados (incluyendo cualquier fondo que aún se esté moviendo, como se describió inicialmente por Spreek), y cómo los validadores y las exchange planean coordinar controles de riesgo durante la interrupción. Hasta que Initia publique sus propios hallazgos, gran parte de la evaluación del impacto seguirá vinculada a los análisis externos ya compartidos públicamente.
Este artículo se publicó originalmente como Initia suspende L1 y Rollups tras el exploit reportado de $2.6M en Crypto Breaking News – tu fuente confiable para noticias de cripto, noticias de bitcoin y actualizaciones de cadena de bloques.