Initia está trabajando para corregir una vulnerabilidad crítica después de que un atacante explotara su implementación de MoveVM para crear activos sin respaldo y transferir aproximadamente 2,7 millones de dólares fuera de la red.
La blockchain modular detuvo tanto su capa 1 como los rollups asociados el 23 de octubre, tras detectar el incidente de seguridad. Más tarde, Initia dijo que el atacante había aprovechado un error en el mecanismo de almacenamiento en caché de scripts de MoveVM, lo que permitió que código malicioso eludiera las comprobaciones de seguridad y manipulara el estado que veía la máquina virtual.
Según el proyecto, el incidente afectó a activos envueltos y transferidos mediante puentes, no al token nativo INIT de Initia.
Initia detiene la capa 1 y los rollups tras un incidente de seguridad
Initia detuvo sus redes de capa 1 y de rollups a las 15:41 UTC del 23 de octubre, mientras desarrolladores, validadores, exchanges y especialistas en seguridad investigaban el incidente.
Los primeros informes del investigador de blockchain Spreek sugerían que un atacante había encontrado la manera de acuñar activos sin autorización y ya había sacado más de 2,6 millones de dólares del ecosistema.
Posteriormente, Initia ofreció más detalles y confirmó que se habían transferido fuera de la red alrededor de 2,7 millones de dólares antes de que esta se detuviera.
La decisión de detener tanto la red principal como sus rollups impidió que se siguiera explotando la vulnerabilidad mientras los desarrolladores la investigaban.
A diferencia de un exploit limitado a una aplicación descentralizada específica, el problema afectó a la infraestructura a nivel de máquina virtual, por lo que su impacto potencial era considerablemente mayor.
Un error en el almacenamiento en caché de scripts de MoveVM fue la causa raíz
La investigación de Initia identificó la vulnerabilidad en su implementación de MoveVM sobre Cosmos SDK.
Según la actualización del proyecto sobre el incidente, el atacante explotó un fallo en el almacenamiento en caché de scripts de MoveVM. El error permitió que código malicioso eludiera las comprobaciones que deberían haber impedido la manipulación no autorizada del estado.
A continuación, el atacante pudo falsificar el estado de MoveVM y acreditarse activos que no contaban con el respaldo adecuado.
Esta es una distinción importante respecto a la simple acuñación de más tokens INIT nativos.
Initia afirmó que el exploit no aumentó la oferta de INIT ni permitió que el atacante acuñara tokens INIT nativos.
En cambio, la manipulación del estado hizo que el atacante recibiera representaciones sin respaldo de activos como WETH, activos relacionados con iUSD y USDC.
Por lo tanto, el incidente dejó al descubierto una vulnerabilidad en la forma en que el entorno de ejecución gestionaba el estado, y no un fallo en la política monetaria de INIT en sí.
El atacante transfiere fuera de la red alrededor de 2,7 millones de dólares
Antes de que los validadores detuvieran la red, el atacante pudo sacar de Initia activos por un valor aproximado de 2,7 millones de dólares.
Initia afirmó que los fondos salientes incluían aproximadamente 105 WETH, alrededor de 1,4 millones de AUSD0 y unos 1,08 millones de USDC. Los activos se transfirieron a través de infraestructura que incluía LayerZero, Noble y el protocolo Cross-Chain Transfer Protocol de Circle.
Posteriormente, los fondos se convirtieron en aproximadamente 1.135,52 ETH y se trasladaron a una dirección de Ethereum identificada por el proyecto.
El uso de infraestructura entre cadenas ilustra uno de los desafíos que afrontan los equipos de seguridad de blockchain tras un exploit.
Cuando los activos creados indebidamente pueden trasladarse a otra red e intercambiarse por activos líquidos como ETH, resulta mucho más difícil contener el incidente.
Detener la cadena comprometida puede impedir que se realicen más transacciones en ella, pero no puede revertir automáticamente los activos que ya han llegado a otra blockchain.
La oferta de INIT nativo no se vio afectada
Una de las principales aclaraciones de Initia tras el ataque fue que el token INIT nativo no era vulnerable al método de acuñación utilizado por el atacante.
Las primeras descripciones del incidente se refirieron de forma general a la acuñación no autorizada de tokens, lo que generó preocupación de que el exploit pudiera haber comprometido la oferta de INIT.
Más tarde, el proyecto afirmó que no había sido así.
La vulnerabilidad permitió que el atacante manipulara el estado de MoveVM de modo que se acreditaran versiones sin respaldo de otros activos, sin modificar las ofertas correspondientes de los tokens legítimos. No se acuñaron tokens INIT nativos como parte del ataque.
Esta distinción es importante porque un exploit capaz de aumentar arbitrariamente la oferta del token nativo de una blockchain podría tener consecuencias económicas mucho más amplias.
La pérdida de alrededor de 2,7 millones de dólares sigue siendo significativa, pero, según la información publicada hasta ahora, el incidente no comprometió el mecanismo de emisión subyacente de INIT.
Initia prepara un parche de seguridad
Desde entonces, Initia ha preparado una solución para la vulnerabilidad.
El proyecto indicó que sus socios de seguridad están revisando el parche antes de reiniciar la red de capa 1 y los rollups.
En lugar de volver a poner la red en línea de inmediato tras identificar la causa raíz, Initia mantiene las operaciones detenidas mientras la solución se somete a una auditoría de seguridad. El equipo ha dicho que proporcionará un plan concreto para el reinicio una vez que concluyan esas auditorías.
También está trabajando con socios de seguridad en las labores de recuperación relacionadas con los activos transferidos durante el exploit.
Se espera un informe completo posterior al incidente una vez finalizadas la investigación y las tareas de corrección.
Por qué los errores en las máquinas virtuales son especialmente graves
Los exploits de contratos inteligentes suelen implicar un error en una aplicación específica.
Una vulnerabilidad en el entorno de ejecución de una blockchain supone un riesgo distinto.
Las máquinas virtuales se encargan de ejecutar el código que utilizan las aplicaciones en una blockchain. Si se pueden eludir las suposiciones de ese entorno, varias aplicaciones o activos podrían heredar la misma debilidad.
En el caso de Initia, los hallazgos preliminares indican que el almacenamiento en caché de scripts permitió que código creado especialmente eludiera las comprobaciones de seguridad previstas.
Así, un detalle de implementación de la capa de ejecución se convirtió en un mecanismo capaz de generar activos sin respaldo con valor económico.
El incidente demuestra por qué las auditorías de seguridad de blockchain no pueden limitarse a los contratos inteligentes de las aplicaciones.
Las máquinas virtuales, los puentes, los sistemas de mensajería entre cadenas, los mecanismos de almacenamiento en caché y la lógica de transición de estado forman parte de la frontera de seguridad.
La infraestructura entre cadenas puede amplificar los exploits
El ataque también pone de relieve el papel que pueden desempeñar los puentes durante los incidentes de seguridad.
El atacante no se limitó a crear activos sin respaldo y dejarlos dentro de Initia.
Esos activos se transfirieron rápidamente a través de sistemas entre cadenas y se convirtieron en activos en Ethereum antes de que se pudiera detener la red.
Esa secuencia reduce el tiempo disponible para que los validadores y los desarrolladores del protocolo respondan.
Esto también significa que la supervisión de seguridad debe funcionar cada vez más de forma simultánea en varias redes.
Una anomalía que empieza en una blockchain puede convertirse en un problema para Ethereum, Solana o un emisor de monedas estables minutos después si los activos pueden circular por una infraestructura de puentes interconectada.
El incidente de Initia se suma a los riesgos de seguridad de blockchain de 2026
El exploit de Initia es otro recordatorio de que las arquitecturas de blockchain cada vez más interconectadas generan nuevas premisas de seguridad, además de sus beneficios.
Los rollups, los puentes y los entornos de ejecución modulares permiten que las aplicaciones muevan activos y datos de forma eficiente entre redes, pero cada capa adicional introduce código e infraestructura que deben funcionar correctamente.
La respuesta de Initia limitó el exploit al detener la red, mientras que el proyecto afirma que ya identificó la vulnerabilidad y que el parche está siendo auditado.
Los próximos hitos importantes serán completar la revisión de seguridad, restablecer el respaldo de los activos afectados y reiniciar de forma ordenada la capa 1 y los rollups de Initia.
Hasta entonces, la red sigue siendo un caso práctico útil de cómo un error de bajo nivel en la ejecución puede convertirse rápidamente en un incidente de seguridad entre cadenas de varios millones de dólares.
Aviso legal: Este artículo se proporciona únicamente con fines informativos. No se ofrece ni está destinado a utilizarse como asesoramiento jurídico, fiscal, de inversión, financiero ni de otro tipo.