El compromiso de unas credenciales de acceso a la nube de Initia provocó que activos por un valor aproximado de 3,27 millones de dólares fueran transferidos por atacantes o quedaran atrapados en la cadena. Los retiros IBC de 5 rollups se vieron afectados.
El incidente ocurrió el 9 de noviembre. El atacante aprovechó las credenciales de acceso a la nube comprometidas para falsificar solicitudes de retiro entre cadenas y transferir activos a una dirección propia en Initia L1.
Actualmente, los fondos están divididos en dos partes:
Aproximadamente 2,16 millones de dólares siguen en Initia L1, que está pausada, y no se pueden transferir por el momento.
Los activos que ya se transfirieron entre cadenas incluyen 13.400 TIA, 8.000 USDC.inj y 597.000 Noble USDC. Las operaciones relacionadas alcanzaron el límite de salida IBC de la plataforma.
Cabe destacar un detalle: durante este incidente no se transfirieron tokens INIT desde Initia.
El equipo de Initia afirmó que planea reponer íntegramente las reservas correspondientes a los activos afectados, aunque todavía está elaborando el plan concreto. Mientras tanto, está reconstruyendo la infraestructura afectada en un entorno aislado, restringiendo los permisos de acceso y reforzando la verificación IBC en la cadena.
La recuperación de la red tampoco será tan sencilla como un reinicio normal. Debido a que es necesario reconstruir la infraestructura, el equipo prevé que la reparación llevará más tiempo y aún no ha anunciado un calendario concreto de recuperación.
Este incidente puso de manifiesto que el problema no se limita a la verificación entre cadenas. Si las credenciales de acceso a la nube quedan comprometidas, los atacantes pueden eludir los procesos operativos habituales y falsificar solicitudes entre cadenas con apariencia legítima. En una arquitectura con múltiples rollups, la gestión de permisos en la nube, la verificación IBC y los límites de salida son puntos que, cualquiera de ellos, pueden convertirse en una vía de riesgo para todo el sistema.
El incidente ocurrió el 9 de noviembre. El atacante aprovechó las credenciales de acceso a la nube comprometidas para falsificar solicitudes de retiro entre cadenas y transferir activos a una dirección propia en Initia L1.
Actualmente, los fondos están divididos en dos partes:
Aproximadamente 2,16 millones de dólares siguen en Initia L1, que está pausada, y no se pueden transferir por el momento.
Los activos que ya se transfirieron entre cadenas incluyen 13.400 TIA, 8.000 USDC.inj y 597.000 Noble USDC. Las operaciones relacionadas alcanzaron el límite de salida IBC de la plataforma.
Cabe destacar un detalle: durante este incidente no se transfirieron tokens INIT desde Initia.
El equipo de Initia afirmó que planea reponer íntegramente las reservas correspondientes a los activos afectados, aunque todavía está elaborando el plan concreto. Mientras tanto, está reconstruyendo la infraestructura afectada en un entorno aislado, restringiendo los permisos de acceso y reforzando la verificación IBC en la cadena.
La recuperación de la red tampoco será tan sencilla como un reinicio normal. Debido a que es necesario reconstruir la infraestructura, el equipo prevé que la reparación llevará más tiempo y aún no ha anunciado un calendario concreto de recuperación.
Este incidente puso de manifiesto que el problema no se limita a la verificación entre cadenas. Si las credenciales de acceso a la nube quedan comprometidas, los atacantes pueden eludir los procesos operativos habituales y falsificar solicitudes entre cadenas con apariencia legítima. En una arquitectura con múltiples rollups, la gestión de permisos en la nube, la verificación IBC y los límites de salida son puntos que, cualquiera de ellos, pueden convertirse en una vía de riesgo para todo el sistema.