🚨
Initia pausó su blockchain L1 el 10 de noviembre tras detectar transferencias no autorizadas desde cuentas de depósito en garantía que mantenían activos puenteados a varios rollups.
Según la investigación preliminar de Initia, unas claves comprometidas de la infraestructura de los rollups permitieron a los atacantes falsificar transferencias IBC.
💸 Se transfirieron alrededor de 605.000 USDC a través de Noble, además de aproximadamente 10.000 dólares en otros tokens, antes de que se detuviera la red.
Esto sitúa el monto estimado transferido en aproximadamente 615.000 dólares.
Initia afirma que la mayoría de los activos restantes que salieron de las cuentas de depósito en garantía afectadas siguen en la L1 detenida.
La seguridad de los puentes depende de algo más que los contratos inteligentes. Si se comprometen las claves de infraestructura, los atacantes podrían autorizar transferencias que nunca deberían producirse.
La investigación sigue en curso. Aún no están claros el alcance total, los rollups afectados, el método utilizado para comprometer las claves ni el calendario para reanudar la actividad.
Initia pausó su blockchain L1 el 10 de noviembre tras detectar transferencias no autorizadas desde cuentas de depósito en garantía que mantenían activos puenteados a varios rollups.
Según la investigación preliminar de Initia, unas claves comprometidas de la infraestructura de los rollups permitieron a los atacantes falsificar transferencias IBC.
💸 Se transfirieron alrededor de 605.000 USDC a través de Noble, además de aproximadamente 10.000 dólares en otros tokens, antes de que se detuviera la red.
Esto sitúa el monto estimado transferido en aproximadamente 615.000 dólares.
Initia afirma que la mayoría de los activos restantes que salieron de las cuentas de depósito en garantía afectadas siguen en la L1 detenida.
La seguridad de los puentes depende de algo más que los contratos inteligentes. Si se comprometen las claves de infraestructura, los atacantes podrían autorizar transferencias que nunca deberían producirse.
La investigación sigue en curso. Aún no están claros el alcance total, los rollups afectados, el método utilizado para comprometer las claves ni el calendario para reanudar la actividad.
