Initia, una blockchain de capa 1 creada para admitir rollups interconectados, ha detenido sus operaciones después de que unos investigadores informaran de un exploit que presuntamente permitió a un atacante acuñar tokens sin autorización y convertirlos en criptoactivos por un valor superior a 2,6 millones de dólares.
La red se detuvo el viernes a las 3:41 p. m. UTC, según un anuncio de Initia en X. El equipo afirmó que está coordinándose con investigadores de seguridad, validadores y exchanges para evaluar el alcance total del incidente.
Puntos clave
Initia pausó su capa 1 y sus rollups a las 3:41 p. m. UTC tras informes sobre un exploit que permitía acuñar tokens sin autorización.
El investigador de seguridad Spreek fue el primero en señalar el problema y afirmó que los tokens acuñados se convirtieron en otros activos por un valor aproximado de 2,6 millones de dólares.
Más tarde, D2 Finance describió el mecanismo: se acuñaron 2 millones de tokens AUSD sin respaldo suficiente y, posteriormente, se realizaron retiros entre cadenas.
Según D2 Finance, los fondos robados parecen haberse concentrado en una billetera de Ethereum.
Initia no ha confirmado públicamente el total de las pérdidas ni la causa raíz exacta, por lo que no están claros ni los plazos ni el impacto para los usuarios.
Cómo habría funcionado el presunto exploit
La primera advertencia pública provino del investigador de seguridad blockchain Spreek, quien informó que un atacante había acuñado tokens sin autorización y luego había convertido aproximadamente 2,6 millones de dólares en otros activos. También señaló que aún había más fondos en movimiento.
La plataforma DeFi D2 Finance informó después de más detalles y afirmó que el exploit aprovechó una vulnerabilidad que permitía crear tokens sin respaldo; en concreto, se acuñaron 2 millones de AUSD sin respaldo suficiente. Según D2 Finance, el atacante utilizó transferencias entre cadenas para retirar aproximadamente 1,4 millones de AUSD, 105 Ether (ETH) y 1,08 millones de USDC hacia Ethereum.
Dónde parecen haber terminado los fondos
D2 Finance también afirmó que los activos robados se concentraron en una billetera de Ethereum que contenía aproximadamente 1.135,5 ETH, valorados por la firma en 2,73 millones de dólares. La firma atribuyó el problema a una vulnerabilidad en una función de Move que, presuntamente, permitió al atacante crear tokens sin respaldo y luego intercambiarlos por activos en Ethereum.
Aunque estas cifras se basan en el análisis de D2 Finance y Initia no ha publicado por su cuenta una estimación oficial de las pérdidas, ofrecen una imagen concreta de la probable ruta del ataque: acuñar, transferir entre cadenas y luego concentrar activos líquidos en Ethereum.
La interrupción de la red plantea dudas para las aplicaciones que dependen de rollups
La respuesta anunciada por Initia fue inmediata: detener su capa 1 y sus rollups tras el incidente de seguridad. Esa decisión es importante porque Initia está diseñada para operar una red de rollups interconectados, a menudo descritos como «Minitias», lo que significa que muchos flujos de aplicaciones pueden depender de la disponibilidad y la seguridad de la cadena subyacente.
Al momento de la interrupción, Initia no había confirmado públicamente las pérdidas estimadas ni la causa precisa del exploit, y el plazo para restablecer las operaciones de la red seguía siendo incierto. El incidente también pone de relieve cómo las vulnerabilidades en la acuñación de tokens pueden desencadenar sucesos de rápida evolución cuando permiten convertirlos de inmediato en otros activos líquidos, sobre todo si intervienen puentes entre cadenas o vías de retiro.
Reacción del mercado y qué observar a continuación
En las horas posteriores al incidente, el token nativo de Initia, INIT, cayó brevemente hasta alrededor de 0,115 dólares antes de recuperarse por encima de 0,15 dólares, según datos de CoinGecko. Al momento de redactar este artículo, el token cotizaba cerca de 0,1496 dólares, con un alza de aproximadamente el 14 % en las 24 horas anteriores, aunque los movimientos de precios durante incidentes de seguridad pueden reflejar una combinación de posicionamiento del mercado y expectativas que cambian rápidamente, más que una confirmación de los detalles de la recuperación.
Como Initia aún no ha confirmado oficialmente los aspectos técnicos fundamentales, es probable que operadores y usuarios estén atentos a las próximas actualizaciones: si el equipo identifica y corrige la vulnerabilidad específica en la función de Move, el total de activos afectados (incluidos los fondos que aún pudieran estar en movimiento, como señaló inicialmente Spreek) y cómo planean coordinar los validadores y las plataformas de intercambio las medidas de control de riesgos durante la interrupción. Hasta que Initia publique sus propias conclusiones, gran parte de la evaluación del impacto seguirá basándose en los análisis externos ya compartidos públicamente.
Este artículo se publicó originalmente con el título «Initia pausa su L1 y sus rollups tras un exploit reportado de 2,6 millones de dólares» en Crypto Breaking News, tu fuente de confianza para noticias sobre criptomonedas, Bitcoin y actualizaciones de blockchain.