2,6 millones de dólares fueron intercambiados por monedas impresas de la nada.
El 23 de octubre a las 15:41, Initia detuvo la cadena principal L1 y todos sus rollups. La causa fue una vulnerabilidad hasta entonces desconocida: un atacante podía acuñar monedas sin autorización en MoveVM. Primero imprimió 2 millones de AUSD sin respaldo suficiente y luego los intercambió por dinero real a través de distintas cadenas.
En pocas palabras, esto no fue robar dinero: fue imprimir dinero falso.
Desglose de los fondos robados: aproximadamente 1,4 millones de AUSD liberados desde el lado de Ethereum, 105 ETH y 1,08 millones de USDC. Todo terminó en una sola billetera: 1.135,5 ETH, unos 2,73 millones de dólares. El equipo dijo que el token nativo INIT no se vio afectado directamente por esta vulnerabilidad. La cadena sigue detenida y todavía están investigando el alcance del impacto.
Que puedan detener la cadena demuestra que los validadores aún pueden coordinarse; si no pudieran detenerla, entonces sí habría una pérdida total de control. Esta vez, desde que detectaron la acuñación anómala hasta que paralizaron toda la red, no dejaron que el puente siguiera perdiendo fondos. La respuesta no fue lenta.
Ahora hay que fijarse en dos cosas: cómo explicarán la causa raíz de la vulnerabilidad en el informe posterior al incidente y qué harán con el dinero de los usuarios. Si no aclaran esos dos puntos, el día del reinicio será el segundo examen de confianza.
Esto no fue robar dinero: fue imprimir dinero falso.
El 23 de octubre a las 15:41, Initia detuvo la cadena principal L1 y todos sus rollups. La causa fue una vulnerabilidad hasta entonces desconocida: un atacante podía acuñar monedas sin autorización en MoveVM. Primero imprimió 2 millones de AUSD sin respaldo suficiente y luego los intercambió por dinero real a través de distintas cadenas.
En pocas palabras, esto no fue robar dinero: fue imprimir dinero falso.
Desglose de los fondos robados: aproximadamente 1,4 millones de AUSD liberados desde el lado de Ethereum, 105 ETH y 1,08 millones de USDC. Todo terminó en una sola billetera: 1.135,5 ETH, unos 2,73 millones de dólares. El equipo dijo que el token nativo INIT no se vio afectado directamente por esta vulnerabilidad. La cadena sigue detenida y todavía están investigando el alcance del impacto.
Que puedan detener la cadena demuestra que los validadores aún pueden coordinarse; si no pudieran detenerla, entonces sí habría una pérdida total de control. Esta vez, desde que detectaron la acuñación anómala hasta que paralizaron toda la red, no dejaron que el puente siguiera perdiendo fondos. La respuesta no fue lenta.
Ahora hay que fijarse en dos cosas: cómo explicarán la causa raíz de la vulnerabilidad en el informe posterior al incidente y qué harán con el dinero de los usuarios. Si no aclaran esos dos puntos, el día del reinicio será el segundo examen de confianza.
Esto no fue robar dinero: fue imprimir dinero falso.