Initia, una cadena de bloques de capa 1, ha confirmado que sufrió una segunda brecha de seguridad en menos de tres semanas, con un atacante que robó aproximadamente $3.27 millones en Activos digitales tras comprometer la infraestructura en la nube de la red. El incidente sigue a una explotación previa el 23 de octubre que agotó aproximadamente $2.7 millones.
Según la cuenta de Initia, el atacante obtuvo acceso no autorizado el lunes mediante un ataque de inyección de comandos vinculado a una clave comprometida del Google Cloud Platform. Initia indica que la brecha expuso variables de entorno, permitiendo al actor acceder a sus cuentas de GitHub y en la nube, y utilizar credenciales adicionales para profundizar en el ecosistema.
Principales conclusiones
- Initia afirma que un incidente de inyección de comandos que involucró una clave de GCP comprometida llevó al acceso a sus cuentas de GitHub y en la nube.
- El atacante validó retiros fraudulentos de IBC desde cinco rollups, liberando fondos de cuentas de depósito en garantía de Initia.
- Initia informa que aproximadamente $2.16 millones en activos robados siguen congelados en su red suspendida.
- La red ha suspendido sus operaciones y está trabajando para restaurar el respaldo de los activos afectados.
- Esto ocurre poco después de que un exploit el 23 de octubre drenara aproximadamente $2.7 millones mediante una vulnerabilidad en la caché de scripts de MoveVM de Initia.
Lo que Initia dice que salió mal en el segundo ataque
En su actualización, Initia indica que el punto de entrada del atacante fue una técnica de inyección de comandos que aprovechó una clave comprometida del Google Cloud Platform. Una vez dentro, el incidente expuso variables de entorno. Initia afirma que esas variables expuestas proporcionaron acceso a sus entornos de GitHub y en la nube, así como la capacidad de obtener credenciales adicionales.
Desde allí, el atacante llegó a Anvil, una plataforma que aloja rollups. Initia añade que el actor utilizó luego este acceso para validar retiros fraudulentos de Comunicación Inter-Cadena de Bloques (IBC) desde cinco rollups, lo que desencadenó la liberación de activos mantenidos en las cuentas de depósito en garantía de la red.
Movimiento de fondos, tipos de activos y el estado de las pérdidas
Initia estima que aproximadamente $2.16 millones de los activos robados están actualmente congelados porque la red ha sido detenida. La empresa también proporcionó detalles sobre cómo el atacante convirtió y distribuyó parte de los fondos robados.
Initia indica que el atacante vendió activos en su exchange descentralizado y retiró cantidades específicas, incluyendo 13.400 TIA, 8.000 USDC y 597.000 Noble USDC. Initia también enfatizó que no se retiraron tokens INIT.
Si bien el flujo total exacto más allá de la porción congelada no se desglosó completamente en la actualización de Initia, las cifras compartidas ofrecen a los inversores una imagen más clara de la mezcla de activos involucrada—en particular, la presencia de múltiples unidades de stablecoin junto con TIA.
Interrupción de la red y trabajo de recuperación en curso
Initia dijo que detuvo la capa-1 el martes. La empresa indicó que su prioridad es restaurar el respaldo de los activos afectados por la brecha.
Initia también indicó que los esfuerzos de recuperación están en curso con las autoridades y socios de seguridad. Para los usuarios y proveedores de liquidez, una suspensión generalmente reduce el riesgo inmediato de cambios adicionales en el estado o retiros, pero también puede retrasar la redención y el comercio. Por ello, es especialmente importante seguir la cronología de la restauración y cómo Initia demostrará el respaldo de los activos.
La explotación anterior resalta un patrón de fallas repetidas
La nueva brecha se produce tras un incidente del 23 de octubre en el que un atacante vació aproximadamente $2.7 millones tras explotar una vulnerabilidad en la caché de scripts de MoveVM de Initia. En ese caso anterior, se informó que el código malicioso evitó los controles de seguridad y creó saldos de tokens no respaldados, los cuales luego fueron transferidos fuera de la red.
En conjunto, ambos incidentes muestran diferentes rutas técnicas hacia la pérdida: primero a través de una vulnerabilidad en la caché del script MoveVM y la manipulación del saldo de tokens, y ahora mediante la compromisión de una clave en la nube que condujo a retiros fraudulentos de IBC. Sin embargo, el resultado recurrente es similar: los atacantes pudieron mover activos fuera de depósito o fuera del sistema.
Para los titulares, la pregunta clave es si las debilidades subyacentes son operativas (como el manejo de credenciales y los controles de seguridad en la nube) así como a nivel de protocolo (como la integridad del contrato y la ejecución). Los puntos actuales de cuenta de Initia apuntan directamente a una clave de infraestructura comprometida y variables de entorno expuestas, lo que sugiere que la cadena de ataque comenzó en componentes fuera de cadena antes de llegar a los flujos de liquidación en cadena.
Qué deberían ver los lectores a continuación
Los inversores y usuarios deben monitorear cómo Initia cuantifica la exposición total en los cinco rollups afectados, el proceso y el plazo para restaurar el respaldo, y cualquier detalle público sobre los pasos de respuesta al incidente que reducirán la probabilidad de fallos repetidos en el control de acceso. Las próximas actualizaciones probablemente serán tan importantes por la transparencia como por la corrección—especialmente para determinar si los fondos congelados pueden contabilizarse y devolverse con seguridad una vez que los sistemas se vuelvan a activar.
Este artículo se publicó originalmente como Initia informa sobre segundo exploit en 3 semanas, $3,27 millones perdidos en el ataque en Crypto Breaking News – tu fuente confiable para noticias de cripto, noticias de bitcoin y actualizaciones de cadena de bloques.