Acabo de ver que una cadena se detuvo de golpe. Una sola transacción creó de la nada 2 millones de AUSD y, en unos 7 minutos, se retiraron del puente unos 2,65 millones de dólares en activos reales.
Anoche, cerca de las 23:00, hora de Pekín, alguien firmó una transacción en Initia y obtuvo de la nada 2 millones de AUSD sin respaldo. Apenas 153 segundos después, un mensaje entre cadenas liberó 1,4 millones de AUSD reales en Ethereum. En poco más de 7 minutos, unos 2,65 millones de dólares regresaron a Ethereum; por la misma ruta también se llevaron unos 105 ETH y cerca de 1,08 millones de USDC. Al final, el atacante convirtió los activos en unos 1.135 ETH, unos 2,73 millones de dólares, y los dejó en una billetera nueva. A las 15:41 UTC, el equipo detuvo la L1 y todos sus rollups. El cofundador señaló que la causa raíz era una vulnerabilidad de día cero en su propio MoveVM. Por ahora, el token nativo INIT no se ha visto afectado. Las stablecoins del puente ya habían servido de combustible antes de que se detuviera la cadena.
Por mucho que uno vea cosas así, igual se queda pasmado. Se imprime un boleto de la nada, pero el puente lo canjea por activos reales a su valor nominal. Al final, alguien siempre acaba pagando la diferencia.
Anoche, cerca de las 23:00, hora de Pekín, alguien firmó una transacción en Initia y obtuvo de la nada 2 millones de AUSD sin respaldo. Apenas 153 segundos después, un mensaje entre cadenas liberó 1,4 millones de AUSD reales en Ethereum. En poco más de 7 minutos, unos 2,65 millones de dólares regresaron a Ethereum; por la misma ruta también se llevaron unos 105 ETH y cerca de 1,08 millones de USDC. Al final, el atacante convirtió los activos en unos 1.135 ETH, unos 2,73 millones de dólares, y los dejó en una billetera nueva. A las 15:41 UTC, el equipo detuvo la L1 y todos sus rollups. El cofundador señaló que la causa raíz era una vulnerabilidad de día cero en su propio MoveVM. Por ahora, el token nativo INIT no se ha visto afectado. Las stablecoins del puente ya habían servido de combustible antes de que se detuviera la cadena.
Por mucho que uno vea cosas así, igual se queda pasmado. Se imprime un boleto de la nada, pero el puente lo canjea por activos reales a su valor nominal. Al final, alguien siempre acaba pagando la diferencia.