La nueva información de Initia aclara dónde se encontraba exactamente la vulnerabilidad.
El 24 de octubre, Initia informó oficialmente que el atacante, el día anterior a las 14:59 UTC (es decir, el 23 de octubre a las 22:59, hora de Pekín), aprovechó una vulnerabilidad en la caché de scripts de MoveVM. Esto permitió que código malicioso eludiera las comprobaciones de seguridad, falsificara el estado de la máquina virtual y acreditara en su propia cuenta saldos de WETH, iUSD y USDC sin respaldo en activos reales.
Se trata de información técnica posterior al ataque de ayer, no de un nuevo ataque ocurrido hoy. Más que quedarse solo con la palabra «robo», conviene prestar atención a este detalle: según la descripción oficial, una vez eludidas las comprobaciones de seguridad, aparecieron en los registros saldos de activos que no deberían haber estado ahí. La caché puede parecer un componente menor de optimización del rendimiento, pero si falla el límite entre esta, la ejecución y la validación, también puede verse comprometida la seguridad de los activos.
Esto es lo que más me importa: revelar la causa no significa que la reparación ya se haya verificado por completo, y mucho menos permite concluir que se hayan recuperado los fondos. Lo que habrá que observar ahora es la solución aplicada, una revisión independiente y los planes para conciliar y recuperar los activos. Interpretar ya esta explicación técnica como una señal de que «el riesgo ha terminado» sería precipitarse.
$INIT corresponde a la moneda nativa de Initia; los activos mencionados arriba se refieren al problema del estado de la máquina virtual descrito oficialmente, no deben confundirse entre sí. Aquí no se especula sobre el impacto del incidente a partir de las fluctuaciones de precios ni se extraen conclusiones sobre comprar o vender.
Página de mercado al contado/negociación de Binance (par de negociación verificado el 24-10-2026 a las 18:05, hora de Pekín), para consultar por cuenta propia:
https://www.binance.com/zh-CN/trade/INIT_USDT?type=spot
Organizado con ayuda de IA | Solo para intercambio de información; no constituye asesoramiento de inversión.
El 24 de octubre, Initia informó oficialmente que el atacante, el día anterior a las 14:59 UTC (es decir, el 23 de octubre a las 22:59, hora de Pekín), aprovechó una vulnerabilidad en la caché de scripts de MoveVM. Esto permitió que código malicioso eludiera las comprobaciones de seguridad, falsificara el estado de la máquina virtual y acreditara en su propia cuenta saldos de WETH, iUSD y USDC sin respaldo en activos reales.
Se trata de información técnica posterior al ataque de ayer, no de un nuevo ataque ocurrido hoy. Más que quedarse solo con la palabra «robo», conviene prestar atención a este detalle: según la descripción oficial, una vez eludidas las comprobaciones de seguridad, aparecieron en los registros saldos de activos que no deberían haber estado ahí. La caché puede parecer un componente menor de optimización del rendimiento, pero si falla el límite entre esta, la ejecución y la validación, también puede verse comprometida la seguridad de los activos.
Esto es lo que más me importa: revelar la causa no significa que la reparación ya se haya verificado por completo, y mucho menos permite concluir que se hayan recuperado los fondos. Lo que habrá que observar ahora es la solución aplicada, una revisión independiente y los planes para conciliar y recuperar los activos. Interpretar ya esta explicación técnica como una señal de que «el riesgo ha terminado» sería precipitarse.
$INIT corresponde a la moneda nativa de Initia; los activos mencionados arriba se refieren al problema del estado de la máquina virtual descrito oficialmente, no deben confundirse entre sí. Aquí no se especula sobre el impacto del incidente a partir de las fluctuaciones de precios ni se extraen conclusiones sobre comprar o vender.
Página de mercado al contado/negociación de Binance (par de negociación verificado el 24-10-2026 a las 18:05, hora de Pekín), para consultar por cuenta propia:
https://www.binance.com/zh-CN/trade/INIT_USDT?type=spot
Organizado con ayuda de IA | Solo para intercambio de información; no constituye asesoramiento de inversión.