Initia volvió a estar en línea, según un anuncio publicado a primera hora del lunes que confirmó que su cadena de bloques de capa 1 y sus rollups vuelven a procesar transacciones. En el anuncio se indicó que «la L1 y los rollups de Initia ya están en línea y operativos».
El reinicio de la red pone fin a una interrupción de más de nueve días, iniciada por el proyecto el 23 de octubre después de que unos atacantes explotaran una vulnerabilidad en su MoveVM, lo que les permitió retirar unos 2,7 millones de dólares del proyecto.
Initia se restablecerá por fases
Initia no activó todas sus funciones de una sola vez: se espera que las transferencias a través del puente entre cadenas y la plataforma de trading se reanuden en algún momento del lunes 2 de noviembre. También se prevé que los retiros se completen de acuerdo con las estructuras preestablecidas. Según los informes, los activos LayerZero OFT, WETH y AUSD0 tienen un plazo de procesamiento de 24 horas, mientras que los retiros de Noble USDC están sujetos a límites por hora.
Cabe destacar que Initia ha señalado que ha restablecido el respaldo total de AUSD0, USDC.n y WETH.
El reinicio se produjo después de que el proyecto ejecutara una actualización de la cadena que aplicaría un parche de MoveVM auditado de forma independiente. El parche también añadió medidas de seguridad adicionales y eliminó de la red los saldos falsificados que seguían vinculados al atacante.
Initia no revirtió la red.
Una vulnerabilidad de MoveVM del día cero permitió al atacante acuñar tokens
Initia detuvo su cadena de capa 1 y todos los rollups conectados a las 15:41:30 UTC del 23 de octubre, tras una alerta que el analista onchain Spreek había emitido inicialmente.
El cofundador Ezaan Mangalji atribuyó la brecha a un «bug de día cero relacionado con MoveVM de Initia en CosmosSDK», hasta entonces desconocido, que permitió a los atacantes crear tokens adicionales sin respaldo en la L1. Las pérdidas se debieron a la acuñación de estos tokens sin respaldo, mientras que la oferta del token nativo INIT se mantuvo sin cambios durante todo el incidente.
El atacante acuñó 2 millones de tokens AUSD sin respaldo y luego utilizó transferencias entre cadenas para enviar alrededor de 1,4 millones de AUSD, 105 ether y 1,08 millones de USDC a Ethereum. Cryptopolitan informó que los fondos robados en el ataque ascendieron a unos 2,73 millones de dólares.
La Fundación Initia cubrió las pérdidas
La Fundación Initia aprobó fondos para compensar, en una proporción de 1:1, los activos sin respaldo retirados de la cadena a través del puente.
Agora, el emisor de la stablecoin AUSD, ayudó a contener las consecuencias al congelar las direcciones vinculadas al hacker.
La plataforma surcoreana de intercambio Upbit suspendió los depósitos y retiros de INIT tras el incidente, pero mantuvo abiertas las operaciones.
INIT cayó cerca de un 14 % cuando se conoció la noticia, pero luego se recuperó. Según se informó, el 29 de octubre el token subía un 53,21 % en 24 horas y cotizaba a 0,272354 dólares, tras alcanzar un máximo de 0,423 dólares y retroceder.
Al momento de este informe, INIT cotizaba en torno a los 0,1585 dólares, con una caída de más del 11 % en las últimas 24 horas.
Si estás leyendo esto, ya vas un paso por delante. Mantente así con nuestro boletín.