El exploit de Initia afectó a un producto de terceros que usaba la stablecoin AUSD de Agora en Ethereum, no a la emisión de nuevos AUSD en Initia, afirmó Agora el 23 de octubre de 2026. Los registros de Ethereum muestran que 1,4 millones de AUSD existentes fueron transferidos a una dirección del atacante, mientras que el emisor rechazó las afirmaciones de que sus tokens se habían acuñado en Initia.
Conclusiones clave
Agora afirma que su contrato de AUSD no existe en Initia.
El atacante intercambió 1,4 millones de AUSD por aproximadamente 581,56 ETH.
Initia detuvo su blockchain base y sus rollups durante la investigación.
Agora cuestiona la acuñación de la stablecoin AUSD en el exploit de Initia
Agora afirmó que el producto afectado no estaba operado por Agora. Su respuesta cuestionó la descripción de D2 Finance de una transacción en Initia como una acuñación de «2.000.000 AUSD de la nada» antes de un pago desde un adaptador de Ethereum.
«El contrato inteligente de AUSD no está desplegado en Initia y no se acuñó AUSD en Initia», escribió Agora en X.
Por separado, el investigador de seguridad Spreek estimó que un atacante había retirado aproximadamente 2,6 millones de dólares, y que todavía se estaban moviendo fondos adicionales al momento de la publicación.
Los registros de Ethereum muestran tokens existentes saliendo de un adaptador
A las 11:01 a. m. ET, una transacción de Ethereum mostró una transferencia de 1,4 millones de AUSD desde la dirección del adaptador 0x38b8…C844 a 0xDD92…edFA, un movimiento que D2 Finance señaló en su desglose del ataque.
La transacción incluyó un evento de puente OFTReceived y movió tokens que ya existían; no fue una acuñación de nuevos AUSD en Ethereum. Al momento de la consulta, quedaban aproximadamente 576.141 AUSD en el adaptador.
El destinatario intercambió los AUSD robados por unos 581,56 ETH. Según los registros de Ethereum, una transferencia posterior de 1.135,5 ETH también estuvo vinculada al incidente.
Cómo llega AUSD a Initia a través de LayerZero
Como Initia explicó anteriormente, su iUSD nativo envuelve AUSD0, que representa AUSD transferidos desde Ethereum a través de LayerZero; una configuración que distingue a la stablecoin de Agora de sus otras representaciones en Initia.
Según la documentación de LayerZero, los adaptadores OFT estándar simplemente mantienen en custodia los tokens existentes y los envían a sus destinatarios, sin modificar el contrato del token original. En Etherscan, la implementación del adaptador emisor aparece como AUSDOFTAdapterUpgradeable.
Initia suspende sus operaciones mientras Agora promete congelar fondos
Initia detuvo su capa 1 y sus rollups a las 3:41:30 p. m. UTC del 23 de octubre, equivalente a las 11:41:30 a. m. ET. Indicó que los equipos de seguridad, los validadores y los exchanges estaban ayudando a investigar el alcance del incidente.
Agora se comprometió a congelar los AUSD en las direcciones vinculadas al hacker en las cadenas donde opera sus contratos. El destinatario ya había completado el intercambio de AUSD por ETH antes de ese compromiso.
Artículo elaborado con ayuda de inteligencia artificial y revisado por el equipo editorial.