🚨 Toda una blockchain, puesta en pausa en plena jornada. Initia lo detuvo todo el 23 de octubre después de que un pirata informático creara tokens «de la nada»… y luego los cambiara por dinero real.
📌 Los hechos (Initia, The Block, D2 Finance)
• 23 oct., 14:59 UTC: un fallo en la «caché de scripts» de MoveVM (el motor que ejecuta los programas de Initia) permite eludir los controles de seguridad
• El pirata informático se acredita tokens sin reservas que los respalden: WETH, iUSD, USDC
• Antes de que se detuviera la cadena, saca unos 2,7 M$ a través de puentes: ~105 WETH, ~1,4 M AUSD0 (LayerZero) y ~1,08 M USDC (Noble/CCTP)
• Todo se convierte en 1 135,52 $ETH, depositados en una sola dirección de Ethereum
• No se creó ningún token nativo INIT adicional; su oferta total no cambia
• L1 y los rollups siguen detenidos: se espera un parche + una auditoría «en unos días», sin fecha de reinicio
🔍 El mecanismo, explicado de forma sencilla
Un puente es como una caja fuerte: depositas 1 $USDC en un lado y te dan una copia en el otro. Si alguien fabrica copias falsas y las lleva a la caja fuerte, lo que se pierde son los depósitos reales de los demás. Por eso, las pérdidas afectan sobre todo a quienes tenían fondos en esas cajas fuertes de los puentes.
👤 Ibrahima (personaje ficticio), estudiante en Niamey, guarda sus ahorros en stablecoins en una pequeña cadena «porque las comisiones son bajas». Este tipo de incidente le recuerda que el riesgo no es solo el precio: también está en el código y el puente.
⚠️ 3 consejos
1. No hagas transferencias hacia o desde Initia hasta que se confirme oficialmente el parche
2. Desconfía de los enlaces falsos de «reembolso» que circulan después de cada hackeo
3. No dejes todos tus ahorros en una versión «puenteada» de un token
💬 ¿Usas puentes entre blockchains? 🟢 a menudo / 🟡 a veces / 🔴 nunca 👇
Esto no es asesoramiento financiero. DYOR.
Fuentes: anuncio oficial de Initia, The Block (23/10/2026), D2 Finance a través de 0xCERT.
#CryptoNews #Sécurité #África
📌 Los hechos (Initia, The Block, D2 Finance)
• 23 oct., 14:59 UTC: un fallo en la «caché de scripts» de MoveVM (el motor que ejecuta los programas de Initia) permite eludir los controles de seguridad
• El pirata informático se acredita tokens sin reservas que los respalden: WETH, iUSD, USDC
• Antes de que se detuviera la cadena, saca unos 2,7 M$ a través de puentes: ~105 WETH, ~1,4 M AUSD0 (LayerZero) y ~1,08 M USDC (Noble/CCTP)
• Todo se convierte en 1 135,52 $ETH, depositados en una sola dirección de Ethereum
• No se creó ningún token nativo INIT adicional; su oferta total no cambia
• L1 y los rollups siguen detenidos: se espera un parche + una auditoría «en unos días», sin fecha de reinicio
🔍 El mecanismo, explicado de forma sencilla
Un puente es como una caja fuerte: depositas 1 $USDC en un lado y te dan una copia en el otro. Si alguien fabrica copias falsas y las lleva a la caja fuerte, lo que se pierde son los depósitos reales de los demás. Por eso, las pérdidas afectan sobre todo a quienes tenían fondos en esas cajas fuertes de los puentes.
👤 Ibrahima (personaje ficticio), estudiante en Niamey, guarda sus ahorros en stablecoins en una pequeña cadena «porque las comisiones son bajas». Este tipo de incidente le recuerda que el riesgo no es solo el precio: también está en el código y el puente.
⚠️ 3 consejos
1. No hagas transferencias hacia o desde Initia hasta que se confirme oficialmente el parche
2. Desconfía de los enlaces falsos de «reembolso» que circulan después de cada hackeo
3. No dejes todos tus ahorros en una versión «puenteada» de un token
💬 ¿Usas puentes entre blockchains? 🟢 a menudo / 🟡 a veces / 🔴 nunca 👇
Esto no es asesoramiento financiero. DYOR.
Fuentes: anuncio oficial de Initia, The Block (23/10/2026), D2 Finance a través de 0xCERT.
#CryptoNews #Sécurité #África